ETH Services Status
Stand / Updated: 21.10.2026, 17:45 MESZ / 15:45 UTC- VPS Online
- Kundenverwaltungsportal Offline
- VPS-Verwaltung Offline
- Weitere PHP-basierte öffentliche Dienste Offline
- Support per E-Mail Erreichbar
Updates
- Es liegen Hinweise vor, dass das veröffentlichte Sicherheitsupdate die Schwachstellen möglicherweise nicht vollständig behebt. Bis zur abschließenden Klärung bleiben vorsorglich sämtliche betroffenen Systeme außer Betrieb, einschließlich der internen Dienste und des Kundenverwaltungsportals. Über die weitere Entwicklung wird an dieser Stelle informiert.
- Die Aktualisierung der betroffenen Systeme verläuft planmäßig. Ein Teil der internen Infrastruktur ist bereits wieder in Betrieb. Die Sicherheitsupdates für das Kundenverwaltungsportal sind eingespielt. Die Freigabe erfolgt, sobald die noch ausstehenden Korrekturen für die zugrunde liegenden Backend-Komponenten umgesetzt sind.
- Die PHP-basierten öffentlichen Dienste wurden vorsorglich abgeschaltet. VPS sind nicht betroffen.
Hintergrund
Das PHP-Sicherheitsteam hat ein außerplanmäßiges Sicherheitsupdate für zwei kritische Sicherheitslücken veröffentlicht, die jeweils mit CVSS 9,2 eingestuft sind. Zur Ankündigung
Zum Schutz der Kundendaten wurden die PHP-basierten öffentlichen Dienste proaktiv abgeschaltet, bis die Patches eingespielt und geprüft sind. Die VPS selbst sind davon nicht betroffen und bleiben online. Lediglich die VPS-Verwaltung ist vorübergehend nicht erreichbar. Die Dienste werden anschließend schrittweise wiederhergestellt. Ein verbindlicher Zeitpunkt steht derzeit noch nicht fest.
Es wird empfohlen, auch auf eigenen VPS-Systemen entsprechend zu handeln.
In dringenden Notfällen: support@eth-services.de
- VPS Online
- Customer management portal Offline
- VPS management Offline
- Other PHP-based public services Offline
- Email support Available
Updates
- There are indications that the published security release may not fully resolve the vulnerabilities. Until the situation has been clarified, all affected systems, including internal services and the customer management portal, will remain out of operation as a precaution. Further updates will be posted here.
- The update of the affected systems is proceeding as planned. Parts of the internal infrastructure are already back in operation. The security updates for the customer management portal have been applied. It will be released once the outstanding fixes for the underlying backend components are in place.
- The PHP-based public services were shut down as a precaution. VPS are not affected.
Background
The PHP security team has published an unscheduled security release for two critical vulnerabilities, each rated CVSS 9.2. Read the announcement
To protect customer data, the PHP-based public services have been proactively shut down until the patches have been applied and verified. The VPS themselves are not affected and remain online. Only the VPS management interface is temporarily unavailable. Services will then be restored step by step. No definite time can be given at this point.
Appropriate action on customer-managed VPS systems is recommended as well.
In case of emergency: support@eth-services.de