Unsere Website und Webapplikationen sind vorübergehend nicht erreichbar

Wir informieren Sie über eine aktuelle Sicherheitslücke in PHP und darüber, welche Massnahmen wir diesbezüglich ergreifen, bzw. ergriffen haben.

PHP ist eine weit verbreitete Programmiersprache. Sie wird eingesetzt, um Websites und Online-Dienste zu betreiben. Die bekannt gewordenen Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) betreffen PHP, nicht unsere eigenen Systeme oder eine Sicherheitslücke bei Klett und Balmer.

Das PHP-Sicherheitsupdate wird voraussichtlich heute um 16:00 Uhr bereitgestellt. Sobald das Update verfügbar ist, installieren wir es und prüfen die betroffenen Systeme. Bis dahin werden unsere öffentlich erreichbaren Dienste wie bspw. www.klett.ch und www.meinklett.ch etc. vorsorglich vom Netz genommen. Damit folgen wir der Empfehlung des EU-Cybersicherheitsdienstes CERT-EU.

Während der Abschaltung sind die betroffenen Dienste nicht erreichbar. Danach werden die Dienste wieder schrittweise freigeschaltet.

Sie müssen nichts unternehmen. Den Zeitpunkt der Wiederinbetriebnahme teilen wir mit, sobald wir ihn verlässlich nennen können.