Sehr geehrte Damen und Herren,

aufgrund einer aktuell bekannt gewordenen Sicherheitslücke möchten wir Sie über notwendige Sicherheitsmaßnahmen für Ihre Website informieren.

Wir arbeiten seit dem frühen Nachmittag des 21. Oktober intensiv daran, unsere Systeme entsprechend den aktuellen Sicherheitsempfehlungen zu prüfen und zu aktualisieren.

Ihre Website ist auf unseren Plesk-Servern (plesk1 und plesk2.bsocloud.cc) derzeit zusätzlich durch einen sogenannten „Virtual Patch“ geschützt. Dieser Sicherheitsmechanismus wurde aktiviert, um Angriffe über die aktuell bekannte Sicherheitslücke abzuwehren.

Unabhängig von dieser zusätzlichen Schutzmaßnahme empfehlen wir dringend, Ihre Website sowie alle eingesetzten Komponenten, Plugins und Erweiterungen auf den aktuellen Stand zu bringen bzw. durch Ihren Webbetreuer aktualisieren zu lassen.

Zusätzlich sollte die verwendete PHP-Version auf eine der von uns empfohlenen Versionen aktualisiert werden:

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27

Ältere PHP-Versionen werden künftig auf unseren Servern nicht mehr unterstützt.

Der konkrete Stichtag für diese Umstellung steht derzeit noch nicht fest. Wir werden Ihnen diesen zeitnah in einer gesonderten Information bekannt geben.

Nach Ablauf der bekannt gegebenen Frist müssen Websites, die weiterhin eine nicht unterstützte PHP-Version verwenden, aus Sicherheitsgründen deaktiviert werden.

Wir empfehlen Ihnen daher, bereits jetzt Kontakt mit Ihrem Webbetreuer aufzunehmen und die notwendigen Aktualisierungen einzuplanen.

Für Rückfragen stehen wir Ihnen gerne zur Verfügung.

Ihr BSO-Team