Sicherheitswarnung: Gehostete Wikis vorübergehend offline

Hallo Subscriber,

heute Morgen haben wir von zwei kritischen Sicherheitslücken in PHP erfahren. PHP ist die Programmiersprache, auf der Ihr DokuWiki läuft. Die Sicherheitslücken betreffen PHP selbst und nicht nur DokuWiki. Sie könnten es Angreifern ermöglichen, beliebigen Code auf betroffenen Servern auszuführen. Dadurch könnten sie vertrauliche Daten stehlen, Schadsoftware ausführen, Spam versenden oder Daten löschen.

Vorsorglich haben wir alle von CosmoCode gehosteten Wikis vorübergehend offline genommen. Damit schützen wir Ihre Daten, solange noch keine Sicherheitsupdates für die Schwachstellen verfügbar sind.

Das PHP-Sicherheitsteam hat Sicherheitsupdates für heute um 14:00 UTC (16:00 Uhr deutsche Zeit) angekündigt. Wir beobachten die Situation aufmerksam und werden die erforderlichen Updates installieren, sobald sie verfügbar sind. Wir werden Ihre Wikis wieder freischalten, sobald dies ohne Sicherheitsrisiko möglich ist.

Wenn Sie DokuWiki oder andere PHP-basierte Anwendungen auf eigenen Servern betreiben, empfehlen wir Ihnen dringend, umgehend Maßnahmen zu ergreifen. Bereiten Sie die Installation der Sicherheitsupdates vor, damit Sie diese unmittelbar nach ihrer Veröffentlichung einspielen können. Falls Sie die Updates nicht zeitnah installieren können, sollten Sie in Erwägung ziehen, die betroffenen Dienste vorübergehend vom Internet zu trennen.

Weitere Informationen:

Ihr CosmoCode DokuWiki Team