Aktuelle Wartungen & Updates

Liebe Kundinnen und Kunden,

wir haben den WebFTP-Zugang aus unserem Kundenbereich entfernt.

Warum?
Der WebFTP-Dienst wurde bisher über eine separate Webseite von uns bereitgestellt. Da wir die Sicherheit auf dieser Seite nicht mehr in dem Maß gewährleisten können, das wir an unsere Dienste stellen, haben wir uns entschieden, den WebFTP-Zugang einzustellen. Der Schutz Ihrer Daten und Zugangsdaten hat für uns oberste Priorität.

Was bedeutet das für Sie?
Ihre FTP-Zugänge bleiben selbstverständlich unverändert bestehen. Sie können wie gewohnt auf Ihre Dateien zugreifen, verwenden dafür zukünftig jedoch ein FTP-Programm auf Ihrem eigenen Computer. Bewährte und kostenlose Programme sind zum Beispiel:

FileZilla (Windows, macOS, Linux)
WinSCP (Windows)
Cyberduck (Windows, macOS)

So verbinden Sie sich
Installieren Sie eines der oben genannten Programme und tragen Sie Ihre Verbindungsdaten ein: Server (Host), Benutzername, Passwort und Port. Diese Daten finden Sie wie gewohnt in Ihrem Kundenbereich unter Verwaltung > Domain > FTP Zugänge. Wir empfehlen, nach Möglichkeit eine verschlüsselte Verbindung (FTPS bzw. SFTP) zu nutzen.

Der Patch wurde inzwischen auch für die PHP-Versionen 5.6 bis 8.1 erfolgreich getestet.

Der Update-Prozess für die PHP-Versionen 5.6 bis 8.1 wurde auf allen Systemen erfolgreich abgeschlossen.

Die PHP-Versionen 8.2, 8.3, 8.4 und 8.5 wurden auf der gesamten Hostprofis-Infrastruktur aktualisiert.

Das Deployment der PHP Versionen 8.2, 8.3, 8.4, 8.5 ist derzeit am Laufen.

Die PHP-Versionen 5.6 bis 8.1 sind derzeit noch nicht gepatcht. Sobald uns weitere Informationen vorliegen, werden wir den geplanten Zeitrahmen kommunizieren.

Im Rahmen der Behebung der aktuell identifizierten Sicherheitsrisiken arbeiten wir derzeit an der Bereitstellung der erforderlichen Patches. Die entsprechenden Anpassungen werden aktuell geprüft und getestet, um einen sicheren und stabilen Rollout sicherzustellen.
Sobald die Validierung abgeschlossen ist, werden die Änderungen auf den betroffenen Systemen ausgerollt. Einen konkreten Zeitpunkt für die Umsetzung können wir derzeit noch nicht benennen.
Wir informieren Sie selbstverständlich, sobald weitere Informationen zum Rollout oder zum Zeitplan vorliegen.
Vielen Dank für Ihr Verständnis.

In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.

Hierzu soll es heute um 16:00 Uhr weitere Details vom Entwickler geben.

Wir halten Sie diesbezüglich auf dem laufenden.

Als Workaround können Sie in Ihrer eingesetzten PHP Version die folgenden Einstellungen setzen:

session.upload_progress.enabled = 0
session.use_strict_mode = 1

Die Einstellungen sind keine Garantie dafür, dass die Sicherheitslücken nicht ausgenutzt werden können. Zumindest wird es dem Angreifer aber erschwert einen erfolgreichen Angriff durchzuführen.

Für ältere PHP Versionen (älter als 8.2) werden keine offiziellen Patches von den PHP Entwicklern bereitgestellt. Bitte führen Sie daher schnellstmöglich ein Update auf eine aktuellere PHP Version durch. Unsere Entwickler prüfen dennoch, ob ein Patch von uns bereitgestellt werden kann.

Aktualisierung Firmware CloudFon+ auf den aktuellen Stand

Mit Ausfällen von ca 10 Minuten muss gerechnet werden

Wir bitten um Verständnis

Wartungsinformation

Einer unserer Infrastrukturpartner führt am 16.10.2026 zwischen 00:00 Uhr und 06:00 Uhr geplante Wartungsarbeiten durch. Im Zuge dieser Arbeiten kann es zu kurzzeitigen Unterbrechungen der Internetverbindung kommen. Die maximale Ausfallzeit beträgt voraussichtlich bis zu 2 Stunden.

Die Wartung dient der Verbesserung von Stabilität und Performance der bereitgestellten Dienste.

Vielen Dank für Ihr Verständnis. Bei Fragen steht Ihnen unser Support gerne zur Verfügung.

Im Zuge eines geplanten Wartungsfensters führen wir am betroffenen Server ein Update der Datenbanksoftware MariaDB von Version 10.5.19 auf 10.11 durch.

Betroffene Server:
cloud9-vm142 85.158.181.32
cloud9-vm145 85.158.181.80
cloud9-vm104 194.34.225.14
cloud9-vm157 194.34.225.15
cloud9-vm108 194.34.225.16
cloud1-vm383 178.250.12.42 

Während der Wartungsarbeiten kann es zu vorübergehenden Einschränkungen oder Unterbrechungen der Web-, Datenbank- und E-Mail-Dienste kommen. Es ist mit Ausfallzeiten von etwa 30 bis 60 Minuten zu rechnen.

Wir bemühen uns, die Arbeiten so rasch wie möglich abzuschließen und die Beeinträchtigungen auf ein Minimum zu reduzieren.

Im Zuge eines geplanten Wartungsfensters führen wir am betroffenen Server ein Update der Datenbanksoftware MariaDB von Version 10.5.19 auf 10.11 durch.

Betroffene Server:
cloud9-vm134 85.158.181.26
cloud9-vm135 85.158.181.27
cloud9-vm124 85.158.181.28
cloud9-vm102 85.158.181.29
cloud9-vm125 85.158.181.30
cloud9-vm141 85.158.181.31

Während der Wartungsarbeiten kann es zu vorübergehenden Einschränkungen oder Unterbrechungen der Web-, Datenbank- und E-Mail-Dienste kommen. Es ist mit Ausfallzeiten von etwa 30 bis 60 Minuten zu rechnen.

Wir bemühen uns, die Arbeiten so rasch wie möglich abzuschließen und die Beeinträchtigungen auf ein Minimum zu reduzieren.