PHP-Sicherheitslücke: Kein Handlungsbedarf für unsere Kunden
Vorübergehende Störung der Warenkorbfunktion – behoben
Im Rahmen der Nachbereitung einer PHP-Sicherheitslücke haben wir weitere Optimierungen an unseren Systemen vorgenommen. Dabei kam es in der Nacht vom 22. auf den 23. Oktober 2026 zwischen ca. 23:45 Uhr und 08:10 Uhr zu einer unbeabsichtigten Beeinträchtigung beim Laden einzelner Web-Komponenten.
Unter bestimmten Bedingungen wurde der Warenkorb nicht angezeigt, sodass betroffene Nutzer ihre Buchung nicht abschließen konnten.
Die Ursache wurde behoben. Die Warenkorbfunktion steht wieder vollständig und uneingeschränkt zur Verfügung.
Zusätzlich haben wir unsere automatisierten Überwachungs- und Prüfmechanismen erweitert, um vergleichbare Störungen künftig frühzeitig zu erkennen und unmittelbar darauf reagieren zu können.
Wir bedauern die entstandenen Unannehmlichkeiten und bitten um Entschuldigung.
Am 21. Oktober 2026 wurde über eine Sicherheitslücke in der weit verbreiteten Webtechnologie PHP informiert. ITEM war bereits frühzeitig über die Situation unterrichtet und hat die erforderlichen Prüfungen und Maßnahmen eingeleitet.
Die von uns betreuten Dienste werden in unterschiedlichen professionellen Hostingumgebungen bereitgestellt. Die jeweiligen Betreiber setzen die notwendigen Sicherheitsmaßnahmen auf unterschiedliche Weise um. Während Aktualisierungen teilweise im laufenden Betrieb erfolgen, werden andere Systeme vorsorglich vorübergehend deaktiviert und anschließend schrittweise wieder freigeschaltet.
Daher können einzelne Webseiten oder Funktionen zeitweise nicht erreichbar sein, während andere Angebote uneingeschränkt zur Verfügung stehen. Eine vorübergehende Nichterreichbarkeit ist für sich genommen kein Hinweis auf einen Angriff, sondern kann Teil der vorsorglichen Absicherung sein.
Auch bei einer möglichen zeitweisen Nichterreichbarkeit gehen keine bereits getätigten Buchungen verloren. Während der Erreichbarkeit sind alle Dienste einschließlich der Buchungsfunktion voll funktionsfähig.
Für unsere Kunden besteht kein eigener Handlungsbedarf. Im Rahmen unserer gemanagten Dienste kümmern wir uns gemeinsam mit den beteiligten Hostingpartnern um die erforderlichen Maßnahmen. Bitte nehmen Sie an den von uns betreuten Systemen keine eigenständigen Änderungen oder Abschaltungen vor.
Da die Arbeiten in unterschiedlichen Hostingumgebungen durchgeführt werden, können die Zeitpunkte der vollständigen Wiederverfügbarkeit voneinander abweichen. Wir begleiten den Prozess und informieren direkt, falls sich für einzelne Kunden ein zusätzlicher Handlungsbedarf ergeben sollte.
Aus Sicherheitsgründen veröffentlichen wir keine Einzelheiten zu eingesetzten Versionen, Systemkonfigurationen oder internen Schutzmaßnahmen.