im Nachgang zu unserer Mitteilung vom 21.10.2026 möchten wir Sie über den aktuellen Stand informieren.
Die von den Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betroffenen Systeme wurden aktualisiert. Auf allen betroffenen Systemen wurden die erforderlichen Sicherheitsupdates eingespielt. Ihre Systeme sind somit nicht mehr von den genannten Schwachstellen betroffen.
Sharebox: Auf allen Sharebox-Instanzen wurde am 21.10.2026 zunächst eine zusätzliche Sicherheitsmaßnahme (Mitigation) implementiert. Am 22.10.2026 erfolgte die Installation des offiziellen Sicherheitsupdates. Im Zuge dieser Arbeiten kam es zu vorübergehenden Betriebsunterbrechungen: - ca. 30 Minuten Downtime am 21.10.2026 gegen 17:00 Uhr - ca. 30 Minuten Downtime am 22.10.2026 gegen 13:00 Uhr Im Anschluss an das Update wurde aufgrund eines Versionskonflikts die Anwendung „Nextcloud Office“ auf allen Sharebox-Systemen automatisch deaktiviert. Wir arbeiten bereits an der Behebung des Problems und werden die Anwendung nach erfolgreicher Fehlerbehebung auf allen betroffenen Systemen wieder aktivieren.
Webspace: Die Aktualisierung der Webspaces wurde am 22.10.2026 gegen 14:00 Uhr durchgeführt. Für die Installation des Sicherheitsupdates war eine Umstellung aller Webspace-Umgebungen auf PHP 8.5 erforderlich. Bitte beachten Sie, dass es durch den Versionswechsel zu Inkompatibilitäten in bestehenden Anwendungen kommen kann. Wir empfehlen daher, Ihre Websites und Anwendungen zeitnah zu überprüfen und gegebenenfalls notwendige Anpassungen am eingesetzten Code vorzunehmen. Im Rahmen der Wartungsarbeiten standen die Webspaces für einen längeren Zeitraum nicht zur Verfügung. Seit dem 23.10.2026 um 13:00 Uhr sind sämtliche Webspaces wieder online und regulär erreichbar.
Für Sie besteht derzeit kein weiterer Handlungsbedarf. Sollten dennoch Probleme oder Auffälligkeiten auftreten, steht Ihnen unser Support-Team gerne zur Verfügung.
Freundliche Grüße Timewarp
Posted Oct 23, 2026 - 14:28 CEST
In progress
Scheduled maintenance is currently in progress. We will provide updates as necessary.
Posted Oct 21, 2026 - 16:00 CEST
Scheduled
Sehr geehrte Damen und Herren, wir informieren Sie über zwei aktuell bekannt gewordene kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Nach aktuellem Kenntnisstand ermöglichen diese die Ausführung von Schadcode auf betroffenen Systemen (Remote Code Execution). Das offizielle Sicherheitsupdate wird heute, 21.10.2026, um 16:00 CEST erwartet.
Wir werden die von Ihnen betroffenen Systeme nach Verfügbarkeit und Prüfung der entsprechenden Updates in den kommenden Tagen aktualisieren.
Im Zuge der Aktualisierung kann es zu einer kurzen Unterbrechung kommen. Wir rechnen dabei mit einer Downtime im Minutenbereich. Unsere Techniker melden sich rechtzeitig vor der Durchführung per E-Mail bei Ihnen und stimmen den konkreten Zeitpunkt mit Ihnen ab. Als zusätzliche Sicherheitsmaßnahme werden wir den Zugriff auf alle Sharebox- und Webspace-Instanzen künftig auf Client-IP-Adressen innerhalb der EU beschränken. Falls Sie Zugriff aus einem Nicht-EU-Land benötigen, kontaktieren Sie uns bitte unter support@timewarp.at. Wir können für Sie eine entsprechende individuelle Freigabe einrichten. Für Sie besteht aktuell kein Handlungsbedarf.
Freundliche Grüße Timewarp
Posted Oct 21, 2026 - 13:55 CEST
This scheduled maintenance affected: Shareboxes und Webspaces.