SystemstatusSeit heute Mittag ist die FundraisingBox offline. Grund sind zwei angekündigte kritische Sicherheitslücken in PHP, einem weit verbreiteten Softwarebaustein, den viele Anbieter weltweit nutzen. Wir haben unsere Dienste deshalb vorsorglich abgeschaltet.
Wir wissen, dass die Unterbrechung Eure Arbeit und Eure Spendeneinnahmen beeinträchtigt. Wir bereiten die Sicherheitsupdates vor und informieren Euch hier über die nächsten Schritte.
Die Abschaltung betrifft Spendenformulare, Spendenaktionen, Kundenlogin und CRM, API und Integrationen, das Spendenportal sowie die Hintergrundverarbeitung.
Meldungsentwürfe: Zeitpunkte und Reihenfolge noch bestätigen. Als Entwurf markierte Angaben sind keine bestätigten Betriebsinformationen.
Redaktioneller Platzhalter: Nach technischer Freigabe ergänzen, welche Hintergrundprozesse wieder laufen und welche Einschränkungen noch bestehen. Die Wiederaufnahme von Verarbeitung oder Zahlungen ist noch nicht bestätigt.
Das PHP Team hat ein Sicherheitsupdate für heute, den 21. Oktober, um 16:00 Uhr MESZ angekündigt. Es soll zwei kritische Sicherheitslücken schließen. Wir bereiten die Updates und Schutzmaßnahmen für unsere Dienste vor. Wann die FundraisingBox wieder vollständig verfügbar ist, lässt sich daraus noch nicht ableiten. Die nächste Information veröffentlichen wir spätestens um 14:00 Uhr MESZ.
Wir bereiten Sicherheitsupdates und Schutzmaßnahmen für die FundraisingBox vor. Einen verbindlichen Zeitpunkt für die vollständige Verfügbarkeit können wir noch nicht nennen. Redaktioneller Platzhalter: Zeitpunkt dieser Meldung bestätigen.
Wir haben die FundraisingBox vorsorglich abgeschaltet. Kundenlogin, Spendenformulare, Spendenaktionen und Spendenportal sind nicht erreichbar. Anlass sind die angekündigten kritischen Sicherheitslücken in PHP. Redaktioneller Platzhalter: Beginn der Abschaltung ergänzen.
Wir sind für den Betrieb der FundraisingBox verantwortlich. Das PHP Team hat zwei kritische Sicherheitslücken angekündigt. Da mehrere unserer Dienste PHP nutzen, haben wir sie vorsorglich abgeschaltet und bereiten Sicherheitsupdates und Schutzmaßnahmen vor.
Über die Spendenformulare und Spendenaktionen der FundraisingBox können während der Abschaltung keine neuen Spenden abgegeben werden. Was mit bestehenden Daueraufträgen passiert, erklären wir in der nächsten Antwort.
Bestehende Daueraufträge werden nachts verarbeitet. Wir gehen derzeit davon aus, dass unsere Dienste bis morgen wieder normal laufen. Sollte es länger dauern, holen wir die ausstehenden Einzüge nach, sobald der Betrieb wiederhergestellt ist. Deiner Organisation gehen dadurch keine Spenden aus bestehenden Daueraufträgen verloren. Der Einzug kann sich jedoch verzögern.
Um die Sicherheitsupdates der FundraisingBox kümmern wir uns. Wenn Deine Organisation eigene Systeme mit PHP betreibt, zum Beispiel eine Website mit WordPress, Drupal oder Joomla, sollten diese ebenfalls geprüft werden. Gib die Information bitte an Eure IT, Eure Agentur oder Euren Hostinganbieter weiter. Sie können klären, ob Eure Systeme betroffen sind, welche Schutzmaßnahmen nötig sind und die Sicherheitsupdates einspielen, sobald sie verfügbar sind. Die Maßnahmen an der FundraisingBox schützen Eure eigenen Systeme nicht.
Unsere Maßnahmen erfolgen vorsorglich aufgrund der angekündigten Sicherheitslücken. Sie sind keine Reaktion auf einen bestätigten unbefugten Zugriff. Eine abschließende Aussage zu einem möglichen Zugriff können wir derzeit noch nicht treffen. Sollten wir feststellen, dass Kundendaten betroffen sind, informieren wir die betroffenen Organisationen direkt.
Ein Termin steht noch nicht fest. Der Zeitpunkt der nächsten Information ist keine Zusage, wann die Dienste wieder verfügbar sind.
Bei Fragen erreichst Du uns über diesen Kontakt.
Quelle zur PHP Ankündigung
Offizielle Mitteilung des PHP Teams ↗Die Auswahl ändert ausschließlich die Darstellung dieser Vorschau. Dienststatus und Zeitangaben bleiben unbestätigt.
Vor Veröffentlichung bestätigen: tatsächliche Lage und Einzelstatus, Auswirkungen auf Spenden und wiederkehrende Zahlungen, letzte Aktualisierung, verbindlicher nächster Informationstermin mit Zeitzone, freigegebene Meldung, Antworten und unabhängiger Supportkontakt. Impressum und Datenschutz für den gewählten Hostinganbieter prüfen.
Bereitstellung: statische Dateien auf separatem Hosting außerhalb der Produktivumgebung. Eigener Zugang und unabhängig betriebene Domain empfohlen. Keine Verbindung zu PHP, Anwendungsbackends oder extern geladenen Markenassets.