Unsere Website und Webapplikationen sind vorübergehend nicht erreichbar

Wir informieren Sie über eine aktuelle Sicherheitslücke in PHP und darüber, welche Massnahmen wir diesbezüglich ergreifen beziehungsweise bereits ergriffen haben.

PHP ist eine weit verbreitete Programmiersprache. Sie wird eingesetzt, um Websites und Online-Dienste zu betreiben. Die bekannt gewordenen Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) betreffen PHP, nicht unsere eigenen Systeme und auch keine Sicherheitslücke bei Klett und Balmer.

Das PHP-Sicherheitsupdate wird voraussichtlich heute um 16:00 Uhr bereitgestellt. Bis dahin nehmen wir unsere öffentlich erreichbaren Dienste vorsorglich vom Netz – zum Beispiel www.klett.ch und www.meinklett.ch. Damit folgen wir der Empfehlung des EU-Cybersicherheitsdienstes CERT-EU.

Während der Abschaltung sind die betroffenen Dienste nicht erreichbar. Sobald das Update verfügbar ist, installieren wir es und prüfen die betroffenen Systeme. Danach schalten wir die Dienste schrittweise wieder frei.

Sie müssen nichts unternehmen. Den Zeitpunkt der Wiederinbetriebnahme teilen wir mit, sobald wir ihn verlässlich nennen können.