An diesem Morgen veröffentlichte PHP ein Notfall-Update für zwei kritische Schwachstellen mit Spitznamen „PHP2Shell”: Angreifer konnten damit ohne Passwort, mit einem einzigen präparierten Aufruf, beliebigen Code auf betroffenen Webservern ausführen — noch bevor die Website selbst irgendwas prüfen konnte. Bewertet mit der Höchstnote 9.2 (kritisch). Für Millionen Websites.
Wie wir an diesem Tag reagierten
| Uhrzeit | Was geschah |
|---|---|
| Morgen | Die Warnung wird veröffentlicht. Exploit-Versuche werden weltweit gemeldet — auf unseren Servern prallen täglich 1’500–2’500 automatisierte Angriffe ab; das Zeitfenster schliesst sich schnell |
| 18:30 | Analyse abgeschlossen: Betroffen sind unsere Websites nicht auf dem ersten Blick — doch wir patchen umgehend. Alle PHP-Installationen sind ermittelt, die gepatchten Pakete sind geprüft |
| 19:00 | Alle WordPress-Websites und der LernHub laufen auf dem gepatchten PHP. Neustart, Vollprüfung: jede einzelne Website antwortet sauber |
| 19:15 | Ein Rest bleibt: unsere Cloud. Das offizielle Update-Image kann an diesem Tag niemand liefern — die zentrale Infrastruktur der PHP-Erweiterungen (pecl.php.net) ist weltweit zusammengebrochen |
| 19:47 | Lösung aus eigener Werkstatt: Wir bauen das Cloud-Image selbst — unter einer strikten Regel: nur Code aus offiziellen Quellen und aus unserem eigenen, bereits gelaufenen Bestand. Kein Download von Drittanbietern, keine Supply-Chain-Risiken. Um 19:47 Uhr läuft die Cloud auf dem geschlossenen PHP — als eine der ersten unabhängigen Clouds überhaupt |
| 20:00 | Abschlusskontrolle: Alle Systeme verifiziert. Integritätsprüfung und Sicherungen bestätigen: keine Spur eines Angriffs |
Warum das kein Zufall war
An diesem Tag hat sich ausgezahlt, was sonst unsichtbar im Hintergrund läuft: rund um die Uhr überwachte Server, ein aktuelles Backup- und Integritätssystem — und eine Betreuung, die eine weltweite Sicherheitslage an einem Abend analysiert, patcht und verifiziert. Ohne Warteschleife. Ohne Ticket-System.
Ihre Website verdient eine Betreuung, die am Tag des Angriffs schneller ist als der Angriff.
