Sicherheitsupdate vom 21. Oktober 2026
Eine kritische Sicherheitslücke in PHP wurde am 21. Oktober 2026 bekannt. Was passiert ist, was wir getan haben und was das für Sie bedeutet.
Am 21. Oktober 2026 wurde eine kritische Sicherheitslücke in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Programmiersprache, auf der Typewriter läuft. Die Lücke betraf nicht nur Typewriter, sondern alle Anwendungen weltweit, die mit PHP arbeiten.
Wir möchten Sie offen darüber informieren, was passiert ist und was wir getan haben.
Was wir getan haben
- Sofortige Schutzmaßnahmen: Noch am selben Tag haben wir die von den PHP-Entwicklern empfohlenen Schutzeinstellungen auf allen Typewriter-Servern aktiviert.
- Anmeldedienst aktualisiert: Der Anmeldedienst für Edulog und andere Schul-Logins wurde am 21. Oktober um 19:17 Uhr auf die korrigierte PHP-Version umgestellt.
- Vorsorgliche Abschaltung: Die korrigierte PHP-Version stand für die Typewriter-App selbst noch nicht zur Verfügung. Wir haben Typewriter deshalb am 21. Oktober ab etwa 19:35 Uhr vorsorglich abgeschaltet, statt es mit der Lücke weiterlaufen zu lassen.
- Update eingespielt: Seit 21. Oktober 2026, 20:22 Uhr läuft Typewriter wieder, mit der sicheren PHP-Version.
Wurden Daten gestohlen?
Nach unserer Prüfung gibt es keine Hinweise darauf, dass die Lücke bei Typewriter ausgenutzt wurde. Wir haben die Protokolle und die Server aller Dienste gesichert und untersucht. Es gab keine Abstürze, keine fremden Dateien und keine auffälligen Zugriffe.
Was müssen Sie tun?
Nichts. Sie müssen weder Passwörter ändern noch etwas neu einrichten. Alle Klassen, Schülerinnen und Schüler, Übungen und Ergebnisse sind unverändert vorhanden.
Entschuldigung
Für die Unterbrechung am Abend des 21. Oktober und die Unannehmlichkeiten entschuldigen wir uns. Die Sicherheit Ihrer Daten und der Daten Ihrer Schülerinnen und Schüler hat für uns Vorrang vor der Verfügbarkeit. Deshalb haben wir uns für die Abschaltung entschieden.
Bei Fragen erreichen Sie uns unter support@typewriter.at.
