Wartung am 21. Oktober: dringendes PHP-Sicherheitsupdate

Das PHP-Projekt hat ein Sicherheitsrelease für zwei kritische Sicherheitslücken angekündigt. Die fynk App läuft auf PHP. Deshalb spielen wir das Update ein, sobald es erscheint, und zwar in einem außerplanmäßigen Wartungsfenster am Mittwoch, 21. Oktober 2026, ab 16:00 Uhr (MESZ). Bis das Update eingespielt ist, nehmen wir die App vorsorglich vom Netz. Deine Daten sind nicht gefährdet.

Updates

Wir ergänzen diese Liste, während die Wartung läuft. Alle Zeiten in MESZ.

• 21. Oktober: Wartung angekündigt. Das PHP-Sicherheitsrelease ist für 16:00 Uhr (MESZ) geplant.
• 21. Oktober, 16:21 Uhr: Das Sicherheitsupdate ist eingespielt, die fynk App ist wieder erreichbar. Deine Daten waren zu keinem Zeitpunkt gefährdet.

Was passiert ist

Am 20. Oktober 2026 hat das PHP-Sicherheitsteam ein Sicherheitsrelease vorab angekündigt. Es behebt zwei Sicherheitslücken, die beide als kritisch eingestuft sind (CVSS v4.0, Wert 9,2). Das Release ist für den 21. Oktober 2026 um 14:00 Uhr UTC geplant. Welche Versionen betroffen sind, welche die Korrektur enthalten und die technischen Details veröffentlicht das PHP-Team erst mit dem Release.

CERT-EU, der Cybersicherheitsdienst der EU-Institutionen, behandelt dasselbe Release in seinem Security Advisory 2026-018 und empfiehlt, das Update einzuspielen, sobald die korrigierten Versionen verfügbar sind.

Warum wir nicht auf ein reguläres Wartungsfenster warten

Wartungen planen wir normalerweise lange im Voraus und legen sie außerhalb der Geschäftszeiten. Eine kritische Sicherheitslücke in der Programmiersprache, auf der die App läuft, ist ein Grund für eine Ausnahme: Am sichersten ist es, die Korrektur einzuspielen, sobald es sie gibt. Deshalb machen wir das am Tag des Releases und warten nicht auf das nächste geplante Wartungsfenster. Bis das Update eingespielt ist, bleibt die App vom Netz. Das ist eine Vorsichtsmaßnahme, deine Daten sind nicht gefährdet.

Was das für dich heißt

• Die fynk App ist kurz nicht erreichbar, während wir die Server aktualisieren. Speichere offene Änderungen bitte vor 16:00 Uhr.
• Anfragen an die fynk API schlagen fehl, solange die App vom Netz ist. Meldet eine Integration in dieser Zeit einen Fehler, wiederhole den Vorgang nach der Wartung.
• Deine Daten sind nicht gefährdet. Die Abschaltung ist eine Vorsichtsmaßnahme.
• Du musst nichts tun. fynk ist ein gehosteter Dienst, das Update läuft komplett auf unseren Servern.

Fragen

Wenn nach der Wartung etwas nicht wie gewohnt funktioniert oder du Fragen dazu hast, schreib uns an [email protected].