Update: Die nachfolgend aufgeführten Anwendungen stehen Ihnen weiterhin zur Verfügung und können grundsätzlich wie gewohnt genutzt werden:
- rotkreuzCRM Account (Benutzerverwaltung)
- rotkreuzCRM Module: Kunden, Kurse, Akademie, Mitglieder, Aktive, Sign, Cleaner
- rotkreuzDigital Dienstleistungsdatenbank
- rotkreuzDigital Auskunft (ZLO)
- Alle aktuellen TYPO3-Webseiten
Wichtiger Hinweis zu möglichen Einschränkungen
Zum Schutz unserer Systeme und Daten haben wir die Sicherheitsregeln unserer Web Application Firewall (WAF) vorsorglich verschärft. Dieser zusätzliche Schutzfilter hilft dabei, mögliche Angriffe aus dem Internet abzuwehren. Dadurch kann es vorübergehend zu Einschränkungen einzelner Funktionen kommen. Beispielsweise kann das Hochladen größerer Datenmengen in den Modulen eingeschränkt oder blockiert werden.
Bitte beachten Sie: Die Sicherheitsmeldung von Cloudflare ist kein technischer Fehler, sondern Teil unserer erhöhten Sicherheitsmaßnahmen.
Warum ist diese Maßnahme notwendig?
Das Sicherheitsteam der weitverbreiteten Softwarekomponente PHP hat vor zwei kritischen Sicherheitslücken gewarnt. PHP wird unter anderem für den Betrieb von Webseiten und Datenbankanwendungen eingesetzt.
Diese Sicherheitslücken könnten es Angreifern ermöglichen, unbefugt auf betroffene Systeme zuzugreifen und dort Schadcode auszuführen.
Die besondere Herausforderung: Die vollständigen technischen Informationen und die erforderlichen Sicherheitsupdates werden offiziell erst heute um 16:00 Uhr erwartet.
Bis zu diesem Zeitpunkt ist noch nicht abschließend bekannt, welche Softwareversionen tatsächlich betroffen sind, wie die Sicherheitslücken ausgenutzt werden können und welche konkreten Updates erforderlich sind.
Das europäische IT-Sicherheitszentrum CERT-EU empfiehlt deshalb, gefährdete Anwendungen vorsorglich vom Internet zu trennen, bis geeignete Sicherheitsupdates zur Verfügung stehen.
Warum schalten wir bereits um 15:55 Uhr ab?
Mit der Veröffentlichung der Sicherheitsupdates um 16:00 Uhr werden voraussichtlich auch die bislang zurückgehaltenen technischen Details der Schwachstellen öffentlich bekannt.
Damit können nicht nur IT-Verantwortliche die notwendigen Schutzmaßnahmen ergreifen. Auch potenzielle Angreifer erhalten zusätzliche Informationen darüber, wie die Sicherheitslücken ausgenutzt werden könnten.
Wir nehmen die betroffenen Anwendungen deshalb bereits fünf Minuten vor der angekündigten Veröffentlichung vorsorglich vom Netz. So stellen wir sicher, dass unsere Systeme geschützt sind, während wir die neuen Informationen auswerten und die notwendigen Sicherheitsupdates vorbereiten und installieren.
Was bedeutet das für Sie?
- Ab 15:55 Uhr sind die betroffenen DRK-internen Anwendungen und Datenbanken vorübergehend nicht erreichbar.
- Bitte speichern und beenden Sie laufende Arbeiten in diesen Anwendungen rechtzeitig.
- Die Dauer der Unterbrechung ist derzeit noch nicht absehbar.
- Sie müssen selbst keine technischen Maßnahmen durchführen.
Wie geht es weiter?
Ab 16:00 Uhr erwarten wir die offiziellen technischen Informationen und Sicherheitsupdates des PHP-Sicherheitsteams.
Erst auf dieser Grundlage können wir zuverlässig prüfen, welche unserer Systeme betroffen sind und welche konkreten Schutzmaßnahmen erforderlich sind.
Anschließend werden wir die notwendigen Sicherheitsupdates einspielen, die Systeme überprüfen und die betroffenen Anwendungen schrittweise wieder freigeben, sobald ein sicherer Betrieb gewährleistet ist.
Wir informieren Sie, sobald die einzelnen Anwendungen wieder zur Verfügung stehen.
Uns ist bewusst, dass diese kurzfristige Unterbrechung Ihre tägliche Arbeit beeinträchtigen kann. Wir bitten dennoch um Ihr Verständnis für diese notwendige Vorsichtsmaßnahme.
Der Schutz unserer Daten und Systeme hat für uns höchste Priorität.
Vielen Dank für Ihr Verständnis.