Am 21.10.2026 waren wir gezwungen, als temporäre Vorsichtsmaßnahme gegen den mittlerweile als PHP2Shell bekannten Exploit (Sicherheitswarnung des BSI, Security Advisory des PHP-Teams) einen Teil unserer Dienste ohne Vorankündigung vom Netz zu trennen.
Davon betroffen waren u.A. die AmnestyWordPress-Seiten, das Hosting-Portal, der WebmailerInternetseite, über die man E-Mails senden, empfangen und verwalten kann. mehr, und die AmnestyCloud.
Die Maßnahme fand am frühen Nachmittag statt. Nachdem gepatchte Versionen der verwendeten PHP-Versionen bereitgestellt und installiert wurden, konnten wir diese Dienste über den Nachmittag bis zum Abend hinweg wieder verfügbar machen.
Falls es dadurch zu Einschränkungen in euer Arbeit gekommen sein sollte, bitten wir das angesichts der ernsthaften Sicherheitsbedrohung durch diesen Exploit und das relativ kurze Zeitfenster in der Bekanntmachung zu entschuldigen.
Das Team Support der FK Digitalisierung