NovaHub Changelog

Neue Funktionen, Verbesserungen und Korrekturen

  1. Schwere 9/10: Weltweite Sicherheitslücke: wie wir reagieren. „PHP2Shell“ – Stand 21. Oktober 2026

    Worum geht es?

    Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“). PHP steckt in einem großen Teil aller Websites und Webanwendungen weltweit, etwa in WordPress, Nextcloud oder vielen Verwaltungsportalen.

    Schweregrad: kritisch.

    Die Lücken sind mit 9,2 von 10 Punkten (CVSS 4.0) bewertet. Ein Angreifer kann ohne Login und mit einer einzigen Anfrage eigenen Code auf einem betroffenen Server ausführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnstufe Orange ausgerufen, erste Angriffe im Internet sind bereits beobachtet worden. Betroffen sind alle PHP-Versionen bis einschließlich 8.1 dauerhaft, nur für 8.2 bis 8.5 gibt es seit dem 21. Oktober 16:00 Uhr Updates.

    Verständliche Quellen:

    Sind unsere Produkte betroffen?

    NovaHub, VIA, myVIA, NovaStudio und heyNova sind nicht betroffen.

    Unsere Produkte sind in TypeScript und Node.js entwickelt und verwenden kein PHP. Ihre Daten und die Anwendungen, mit denen Sie täglich arbeiten, waren zu keinem Zeitpunkt über diese Lücke angreifbar.

    Sehr wohl betroffen, waren einige Systeme in unserem Umfeld, die PHP einsetzen: unser Support-Portal, unsere interne Cloud und der File-Sharing-Service, verschiedene Websites und ein älterer Druckdienst für PDF-Ausgaben.

    Was haben wir getan?

    Wir haben am 21. Oktober innerhalb weniger Stunden nach Veröffentlichung der Updates alle Systeme überprüft und gehandelt:

    1. Bestandsaufnahme: Alle Server, Container und unser Kubernetes-Cluster wurden auf PHP-Installationen geprüft. Auf keinem System haben wir Hinweise auf einen Angriffsversuch oder einen erfolgreichen Angriff gefunden.

    2. Updates eingespielt: Alle PHP-Installationen, für die ein Update existiert, laufen jetzt auf den abgesicherten Versionen 8.3.36 und 8.5.12. Das Support-Portal (support.stadtlandnetz.de) ist aktualisiert und normal erreichbar.

    3. Alte Versionen entfernt: Nicht mehr benötigte PHP-Versionen ohne Sicherheitsupdates wurden vollständig deinstalliert.

    4. Abschaltung statt Risiko: Systeme, für die es kein Update gibt oder bei denen das Update noch nicht verfügbar ist, haben wir vom Netz genommen oder den Zugriff auf interne IP-Adressen beschränkt, statt sie angreifbar zu lassen.

    Welche Systeme sind derzeit offline?

    Um das ganz klar zu sagen: wir waren betroffen. Ohne schnelles Handeln und dem Abschalten bestimmter, vor allem interner, Dienste, wären wir angreifbar.

    Experten gehen davon aus, dass 70% aller Webseiten und Webanwendungen weltweit angreifbar sind.

    System

    Status

    Auswirkung für Sie

    Interne Cloud

    vorübergehend offline, bis das Update des Herstellers verfügbar ist (voraussichtlich innerhalb von 24 Stunden)

    Freigabe-Links auf Dateien, die wir Ihnen über diese Cloud bereitgestellt haben, sind solange nicht abrufbar.

    Älterer PDF-Druckdienst

    dauerhaft abgeschaltet

    In Einzelfällen kann die PDF-Erzeugung in älteren VIA-Modulen fehlschlagen.

    Melden Sie sich in diesem Fall bitte beim Support, wir stellen die Funktion dann auf den aktuellen Druckdienst um.

    Unser internet Firmen-Kalender

    nur noch für interne Adressen erreichbar

    Terminbuchungen über unsere URLs funktionieren aktuell nicht.

    Das wird noch bis voraussichtlich Ende der Woche so sein. Zur Terminabstimmung schreiben Sie bitte E-Mails.

    Alle übrigen Systeme, insbesondere NovaHub, VIA, myVIA, heyNova und das Support-Portal, sind uneingeschränkt verfügbar.

    Was können Sie tun?

    Lassen Sie das nicht liegen! Sie sind wahrscheinlich auch betroffen.

    Die Schwachstellen lassen sich zu leicht ausnutzen und geben Angreifern sehr einfach vollständige Kontrolle über Ihre Server und Ihre Infrastruktur.

    Wenn Sie selbst Webanwendungen auf PHP-Basis betreiben (Website, Intranet, Portale, Applikationen, E-Mail, Kalender, Datei-Sharing), prüfen Sie unbedingt mit Ihrem IT-Dienstleister oder Hoster, ob die Updates eingespielt sind. Die oben verlinkten Artikel beschreiben die notwendigen Schritte.

    Applikationen, die nicht geupdated werden können, sollten (müssen) dauerhaft offline genommen werden.

    Bei Fragen erreichen Sie uns wie gewohnt über das Support-Portal oder per E-Mail. Wir informieren Sie an dieser Stelle, sobald die interne Cloud wieder erreichbar ist.

    Stadt.Land.Netz, 21. Oktober 2026

    Artikel lesen
  2. Ausblick 3. Quartal 2026 - Woran wir aktuell arbeiten

    Neben vielen kleineren Verbesserungen und Features arbeiten wir an einigen sehr großen Neuigkeiten. Hier ein Auszug, was in den nächsten Wochen und Monaten kommt:

    1. Umläufe

    Zusammen mit einem Pilotkunden implementieren wir Umläufe in NovaHub.

    Mehrere Touren werden an einem Tag zu einem Umlauf zusammengefasst werden können. Dabei werden die Strecken zwischen den Touren berechnet und optimiert. Fahr- und Begleitpersonal werden nicht mehr auf Touren verplant, sondern auf Umläufe.

    Gibt es an einem Tag eine Abweichung, wird diese vor allem im Umlauf erfasst und nicht mehr in den Touren. Natürlich wirken sich Änderungen in den Touren auf die Umläufe aus.

    Jede Tour kann für verschiedene Zeiträume verschiedenen Umläufen zugeteilt werden. Das betrifft sowohl Turnustouren als auch Spontanfahrten.

    Über die Stapelplanung werden Sie die Touren einfach zu Umläufen optimieren können, es wird aber auch eine manuelle Planung geben.

    Umläufe werden optional sein und können aktiviert werden. Sind sie deaktiviert, ändert sich nichts in NovaHub.

    2. Fahrgast-App

    Unser Fahrgast-Portal / die Fahrgast-App “myNova” kommt Anfang August. Sie werden dann Ihre Fahrgäste einfach per Mail zur Anmeldung in Ihr NovaHub einladen können.

    Fahrgäste bzw. Sorgeberechtigte werden die eigenen Fahrten sehen, den Fahrplan der nächsten Tage einsehen, sich über das Fahr- und Begleitpersonal informieren und Abwesenheiten mitteilen können.

    Später kommt hinzu, dass man die aktuelle Position des Fahrzeugs und die prognostizierte Ankunft sehen kann (sofern Sie unser Live-Tracking verwenden).

    3. Konsistente Stapelplanung über eine ganze Woche

    Die Stapelplanung plant Touren zuverlässig und flink. Es werden allerdings die einzelnen Tage unabhängig voneinander geplant, was nicht immer gewollt ist. Viele Kunden möchten gern, dass die Strecken über die Woche hinweg möglichst gleich sind, und akzeptieren, dass es gewisse Einbußen bei der Auslastung gibt und Touren etwas weniger “optimal” sind.

    Mehrere Kunden arbeiten bereits mit der neuen Stapelplanung, die konsistente Touren über die Woche erzeugt und die Ergebnisse sind sehr gut. Das Feature wird noch im Juli allen Kunden bereitgestellt.

    4. KI-Agenten in NovaHub

    Unser Ziel ist es, die tägliche Disposition und Datenverwaltung so wie möglich zu automatisieren. Wir haben bereits funktionierende Agenten, die die Planung von Fahrgästen, das Ändern von Daten und die Kommunikation mit den Beteiligten autonom vornehmen.

    Ein paar Beispiele:

    1. Wir können einen Agenten mit unserem E-Mail-Postfach verbinden; dieser liest eingehende Nachrichten, erkennt Abmeldungen und legt die Abwesenheiten autonom und zuverlässig in NovaHub an.

    2. Wenn sich eine Tour ändert, informiert der Agent Eltern, Schule und Fahrer auf den bevorzugten Kanälen automatisch.

    3. Eine Schule schreibt: “wir haben morgen Hitzefrei, alle Schüler müssen schon um 12:00 Uhr abgeholt werden”. Unser Agent erkennt, welche Schüler betroffen sind, und plant deren Rückfahrten für morgen eigenständig.

    Diese Beispiele zeigen das Potenzial von KI in NovaHub. Wir werden voraussichtlich im Herbst erste Kunden zu einem begrenzten Beta-Test einladen (melden Sie sich gern, wenn Sie teilnehmen möchten). Unseren KI-Agent planen wir dann zum Jahreswechsel allen Kunden zur Verfügung zu stellen.

    5. Urlaubsplanung

    Wir arbeiten an der Integration von Urlaubsanträgen in heyNova mit einem Freigabe-Workflow in NovaHub. Fahr- und Begleitpersonal sollen Urlaubs- und Abwesenheitsanträge über heyNova stellen können, den eigenen Urlaubsanspruch überwachen und auch bearbeiten können.

    Die Disposition wird diese zur Freigabe (oder Ablehnung) zugesendet bekommen. Dabei wird NovaHub automatisch vorschlagen, welches Personal die Abwesenheitsvertretung übernehmen kann oder ob bspw. Touren aufgelöst werden müssen.

    Artikel lesen
  3. (Lade-) Geschwindigkeit deutlich verbessert.

    Kunden mit sehr vielen Touren, haben in NovaHub teilweise lange Ladezeiten erfahren. Besonders das Laden der Tourenübersicht und der Planungsübersicht hat dann teilweise mehrere Sekunden gedauert. Das wurde jetzt deutlich verbessert.

    Ein paar Zahlen

    An vielen Stellen ist NovaHub jetzt ca. fünf Mal schneller.

    Die Ladezeiten eines exemplarischen Kunden hat bspw. wie folgt verbessert:

    • Tourenübersicht: 4,9s → 1,2s

    • Personenübersicht: 6,1s → 0,9s

    • Aufgabenübersicht: 2,3s → 1,5s

    • Planungsübersicht: 8,4s → 1,4s

    Aber wir haben nicht nur die Geschwindigkeit verbessert, NovaHub verbraucht nun auch bis zu 10 Mal weniger Datenvolumen, wodurch besonders der Einsatz am Tablet “im Feld” deutlich verbessert wurde.

    Technologisch aufgerüstet

    NovaHub ist ein wachsendes Produkt, wir fügen laufend neue Funktionen hinzu. Mit jeder neuen Funktion kommen aber auch Daten, die gelesen und verarbeitet werden müssen. Das System ist heute doppelt so groß wie noch vor einem Jahr (und wächst weiter). Damit einher geht eine wachsende Komplexität, die sich manchmal in längeren Ladezeiten niederschlägt.

    Wir haben nun mehrere “Schichten” hinzugefügt, die gewisse Daten zwischenspeichern, so dass sie nicht immer neu geladen werden müssen. Dieses sogenannte “Caching” ist eine deutliche Erweiterung der Architektur, die Sie zwar nicht sehen, die NovaHub aber deutlich ausbaut. Nicht nur die Ladegeschwindigkeit wird damit verbessert. Auch die Zukunftsfähigkeit des Systems wird ausgebaut. Technologisch ist NovaHub nun darauf ausgelegt, zehntausende Mitarbeitende und Fahrzeuge zu verwalten, ohne dass sich dies auf die Ladegeschwindigkeit bei der Nutzung auswirkt.

    Das klingt nach einer kleinen Sache, war für uns aber viel Arbeit und darum teilen wir es mit Ihnen 😀

    Artikel lesen
  4. [Update vom 02.04.26] Wir stellen vor: NovaStudio: Das neue Analyse-Zuhause für NovaHub

    Update vom 02.04.2026

    Behobene Fehler

    • Zwischenzeitlich war es nicht möglich KI-Chats zu erstellen.

    • Zwischenzeitlich wurden in den Queries zwar Zeilen gezeigt, die waren aber leer.

    Neue Funktionen

    • Tabellen in den Queries können jetzt gefiltert und sortiert werden.

    • Nova Studio stellt im KI-Chat bei unklaren Anfragen jetzt Rückfragen. Dabei gibt es verschiedene Antwort-Typen: Datum, Text, Auswahl und Mehrfach-Auswahl.

    Originaler Artikel

    Ihr wollt wissen, wie viele Touren heute fahren, wie sich eure Kilometer der letzten drei Monate verteilen oder welche Fahrer heute abwesend sind?

    Bisher konnten wir euch solche Auswertungen auf Anfrage erstellen – ab jetzt könnt ihr vieles davon selbst erledigen. Und zwar ohne die Datenbank und Abfragesprachen zu kennen.

    Unser Reports- und Query-Tool heißt ab sofort NovaStudio – und es kann jetzt richtig viel. Schaut euch das Video an.


    Was ist neu?

    Dashboards – eure persönliche Auswertungs-Zentrale

    Ihr könnt euch jetzt eigene Dashboards anlegen und dort eure Auswertungen zusammenstellen. Statt jedes Mal in den Chat-Verlauf zurückzugehen, pinnt ihr eure Ergebnisse einfach ans Dashboard – und habt alles auf einen Blick.

    Dashboards sind vollständig individualisierbar:

    • Mehrere Dashboards für unterschiedliche Themenbereiche möglich

    • Widgets frei anordnen und kombinieren

    • Diagramme sind interaktiv – z. B. stapelbare Balkendiagramme mit Download-Funktion

    Neue Widget-Typen

    Tabellen waren gestern der einzige Weg. Jetzt gibt es außerdem:

    • Diagramm-Widgets – Liniendigramm, Balkendiagramm, Tortendiagramm

    • Kennzahlen-Widgets – für schnelle Überblickszahlen

    • Tabellen

    KI-Chat – Fragen stellen statt Queries schreiben

    Das ist das Herzstück des Updates: Ihr könnt eure Daten jetzt in natürlicher Sprache befragen.

    Wie funktioniert das?

    Wir haben einer KI unsere Datenbankstruktur beigebracht. Die KI schreibt daraus die passenden Abfragen, NovaStudio führt sie aus und zeigt euch die Ergebnisse. Die KI hat zu keinem Zeitpunkt Zugriff auf eure Datenbank – solange ihr keine personenbezogenen Daten in das Chat-Feld schreibt, ist das 100 % datenschutzkonform.

    Was kann der Chat?

    • Fragen über Fragen: Der Chat merkt sich den Kontext – „liste sie mir auf" funktioniert, wenn ihr vorher nach Touren gefragt habt. Ihr könnt mit der KI ausführlich an den Auswertungen arbeiten, bis sie perfekt sind.

    • Ergebnisse vergleichen und analysieren: Wenn zwei Abfragen unterschiedliche Zahlen liefern, könnt ihr einfach fragen warum – und die KI analysiert ihre eigenen Ausgaben.

    • Tabellen, Diagramme und Kennzahlen direkt im Chat generieren lassen.


    Was bleibt wie bisher?

    Alles, was ihr vom Query Tool kennt, bleibt erhalten:

    • Unser Customer Access Team legt euch weiterhin Auswertungen an, wenn ihr das möchtet

    • Filteroptionen und Datenexporte in verschiedene Formate bleiben bestehen


    Verfügbarkeit & Preise

    NovaStudio wird in einer sehr umfangreichen Version kostenlos für euch verfügbar sein. Einzelne erweiterte Funktionen werden später kostenpflichtig oder nur für sehr große Kunden zugänglich sein – wir kommunizieren das rechtzeitig.


    Wir sind sehr gespannt, wie ihr NovaStudio nutzt und welche Auswertungen ihr euch selbst zusammenstellt. Gebt uns gerne Feedback – entweder direkt über den Feedback-Button oder schreibt uns einfach. Bis bald!

    Artikel lesen