Oct 21, 2026, 14:50 – 17:00
Affected services: Webserver limeBASIC / limePRO / limeDEDICATED
Aufgrund der angekündigten kritischen PHP-Sicherheitsupdates (vgl. Upcoming Critical PHP Security Release), die heute um 16:00 Uhr CEST veröffentlicht werden, haben wir vorsorglich Geo-Fencing aktiviert, bis sämtliche PHP-Versionen gepatcht und unsere Systeme entsprechend aktualisiert sind.
Aktuell ist der Zugriff auf unsere Webserver nur aus der Schweiz (CH), Liechtenstein (LI) und Österreich (AT) möglich. Zugriffe aus allen anderen Ländern werden vorübergehend blockiert.
Diese Massnahme dient ausschliesslich der Vorsorge. Nach unserem aktuellen Kenntnisstand sind noch keine Exploits für die betreffenden Sicherheitslücken bekannt.
Um mögliche Sicherheitsrisiken bis zur Veröffentlichung der Updates auszuschliessen, haben wir heute um 16:00 Uhr sämtliche Webserver vorsorglich vorübergehend offline genommen. Zahlreiche andere Hosting-Unternehmen und grössere Online-Dienstleister haben ähnliche Schutzmassnahmen ergriffen.
Die neuen PHP-Versionen wurden von php.net pünktlich um 16:00 Uhr CEST veröffentlicht. Bereits kurz darauf standen auch die entsprechenden Debian-Pakete von DEB.SURY.ORG zur Verfügung. Zwischen 16:20 und 16:40 Uhr konnten wir sämtliche Webserver erfolgreich auf die neuen PHP-Versionen aktualisieren:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Seit 16:46 Uhr sind sämtliche Webserver wieder uneingeschränkt erreichbar. Gleichzeitig wurden auch die zuvor aktivierten Geo-Fencing-Einschränkungen vollständig aufgehoben.
Vielen Dank für euer Verständnis!