==Die Wartungsarbeiten wurden beendet. IPKIS und die Schnittstellenübermittlung stehen wieder zur Verfügung. == Kurzfristige Sicherheitswartung: IPKIS und Schnittstellen vorübergehend offline Heute wurden zwei kritische Sicherheitslücken in PHP bekannt, einer der meistgenutzten Programmiersprachen im Internet. Potenziell betroffen sind Millionen von Websites und Online Plattformen weltweit – darunter auch Teile unserer Systeme IPKIS und IPSYS. Die Schwachstellen liegen in PHP selbst, nicht in der Software einzelner Anbieter. Softwarehersteller auf der ganzen Welt reagieren deshalb heute darauf. Warum die nächsten Stunden kritisch sind Gegen 15 40 Uhr (MESZ) hat das PHP Projekt Updates veröffentlicht, die die Lücken schließen. Die Stunden nach einer solchen Veröffentlichung sind erfahrungsgemäß die kritischsten: Sobald ein Update öffentlich ist, können Angreifer die ursprüngliche Schwachstelle nachvollziehen und gezielt Systeme angreifen, die noch nicht aktualisiert wurden. ==Wir gehen nicht davon aus, dass ein Akteur unsere Systeme vor diesem Hintergrund gezielt angreift. Eine gewisse Gefahr besteht dennoch: Weltweit gibt es Akteure, die bekannt gewordene Sicherheitslücken automatisiert ausnutzen und wahllos alle im Internet erreichbaren Systeme darauf abklappern.== Warum wir jetzt handeln Nach einer risikobasierten Beurteilung, gemäß bewährter Sicherheitspraxis und den Empfehlungen von CERT EU, dem Cybersicherheitsdienst der EU Institutionen, aktualisieren wir unsere Systeme unmittelbar. Dazu nehmen wir sie vorsorglich und ohne längere Vorankündigung im Rahmen einer kurzen Wartung von voraussichtlich 15 Minuten vom Netz. IPKIS bleibt offline, bis das Update auf allen unseren Servern installiert und geprüft ist. Was bedeutet das für Sie? Offline ab: 16 45 Uhr (MESZ) Wieder online: voraussichtlich 17 00 Uhr (MESZ) Betroffen: IPKIS (kis.ip cs.com) sowie die Schnittstellenkommunikation Bei Fragen erreichen Sie uns unter support@ip cs.com.