Neue Funktionen, Verbesserungen und Korrekturen
Heute kam es gegen Mittag zu einem vorübergehenden Ausfall unserer Webanwendung VIA. Die Störung konnte inzwischen vollständig behoben werden und VIA ist wieder wie gewohnt erreichbar.
Wir entschuldigen uns für die entstandenen Unannehmlichkeiten und bedanken uns für Ihr Verständnis!
Wir sind auf eine neue Support-Software umgestiegen.
Das neue Portal “Dispatch” wurde von uns selbst entwickelt und soll uns dabei helfen Ihnen schneller und besser zur Seite zu stehen.
Alle Ihre Tickets, Dateien und User-Accounts sind mit umgezogen, Sie müssen nichts ändern. Auch die VIA-Dokumentation wurde neu strukturiert und übernommen.
Wir betreiben das Supportportal weiterhin selbst bei der Telekom. Es werden keine Daten durch Drittanbieter verarbeitet und eine Änderung unserer AVVs sind nicht notwendig.
Folgende Verbesserungen gibt es für Sie:
Es gibt keinen Passwort-Login mehr. Wenn Sie sich anmelden, erhalten Sie einen Link per E-Mail zugesendet, mit dem Sie den Login abschließen können.
KI-Integration: Sie können der Dokumentation jetzt Fragen stellen und diese wird auf Basis der Hilfe-Artikel antworten und Ihnen relevante Artikel zusammenstellen.
Einfacher und schneller in der Handhabung. Das alte Supportportal entsprach schon lange nicht mehr unseren Ansprüchen an Optik und Ergonomie.
Bei Fragen, schreiben Sie uns gern über das neue Portal oder an support@stadtlandnetz.de
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“). PHP steckt in einem großen Teil aller Websites und Webanwendungen weltweit, etwa in WordPress, Nextcloud oder vielen Verwaltungsportalen.
Schweregrad: kritisch.
Die Lücken sind mit 9,2 von 10 Punkten (CVSS 4.0) bewertet. Ein Angreifer kann ohne Login und mit einer einzigen Anfrage eigenen Code auf einem betroffenen Server ausführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnstufe Orange ausgerufen, erste Angriffe im Internet sind bereits beobachtet worden. Betroffen sind alle PHP-Versionen bis einschließlich 8.1 dauerhaft, nur für 8.2 bis 8.5 gibt es seit dem 21. Oktober 16:00 Uhr Updates.
Verständliche Quellen:
BSI Warnt vor kritischen Schwachstellen - Sicherheitsupdate noch heute notwendig.
Borns IT-Blog: PHP2Shell, Schwachstellen CVE-2026-109618 und CVE-2026-109619
NovaHub, VIA, myVIA, NovaStudio und heyNova sind nicht betroffen.
Unsere Produkte sind in TypeScript und Node.js entwickelt und verwenden kein PHP. Ihre Daten und die Anwendungen, mit denen Sie täglich arbeiten, waren zu keinem Zeitpunkt über diese Lücke angreifbar.
Sehr wohl betroffen, waren einige Systeme in unserem Umfeld, die PHP einsetzen: unser Support-Portal, unsere interne Cloud und der File-Sharing-Service, verschiedene Websites und ein älterer Druckdienst für PDF-Ausgaben.
Wir haben am 21. Oktober innerhalb weniger Stunden nach Veröffentlichung der Updates alle Systeme überprüft und gehandelt:
Bestandsaufnahme: Alle Server, Container und unser Kubernetes-Cluster wurden auf PHP-Installationen geprüft. Auf keinem System haben wir Hinweise auf einen Angriffsversuch oder einen erfolgreichen Angriff gefunden.
Updates eingespielt: Alle PHP-Installationen, für die ein Update existiert, laufen jetzt auf den abgesicherten Versionen 8.3.36 und 8.5.12. Das Support-Portal (support.stadtlandnetz.de) ist aktualisiert und normal erreichbar.
Alte Versionen entfernt: Nicht mehr benötigte PHP-Versionen ohne Sicherheitsupdates wurden vollständig deinstalliert.
Abschaltung statt Risiko: Systeme, für die es kein Update gibt oder bei denen das Update noch nicht verfügbar ist, haben wir vom Netz genommen oder den Zugriff auf interne IP-Adressen beschränkt, statt sie angreifbar zu lassen.
Um das ganz klar zu sagen: wir waren betroffen. Ohne schnelles Handeln und dem Abschalten bestimmter, vor allem interner, Dienste, wären wir angreifbar.
Experten gehen davon aus, dass 70% aller Webseiten und Webanwendungen weltweit angreifbar sind.
System | Status | Auswirkung für Sie |
|---|---|---|
Interne Cloud | vorübergehend offline, bis das Update des Herstellers verfügbar ist (voraussichtlich innerhalb von 24 Stunden) | Freigabe-Links auf Dateien, die wir Ihnen über diese Cloud bereitgestellt haben, sind solange nicht abrufbar. |
Älterer PDF-Druckdienst | dauerhaft abgeschaltet | In Einzelfällen kann die PDF-Erzeugung in älteren VIA-Modulen fehlschlagen. |
Unser internet Firmen-Kalender | nur noch für interne Adressen erreichbar | Terminbuchungen über unsere URLs funktionieren aktuell nicht. |
Alle übrigen Systeme, insbesondere NovaHub, VIA, myVIA, heyNova und das Support-Portal, sind uneingeschränkt verfügbar.
Lassen Sie das nicht liegen! Sie sind wahrscheinlich auch betroffen.
Die Schwachstellen lassen sich zu leicht ausnutzen und geben Angreifern sehr einfach vollständige Kontrolle über Ihre Server und Ihre Infrastruktur.
Wenn Sie selbst Webanwendungen auf PHP-Basis betreiben (Website, Intranet, Portale, Applikationen, E-Mail, Kalender, Datei-Sharing), prüfen Sie unbedingt mit Ihrem IT-Dienstleister oder Hoster, ob die Updates eingespielt sind. Die oben verlinkten Artikel beschreiben die notwendigen Schritte.
Applikationen, die nicht geupdated werden können, sollten (müssen) dauerhaft offline genommen werden.
Bei Fragen erreichen Sie uns wie gewohnt über das Support-Portal oder per E-Mail. Wir informieren Sie an dieser Stelle, sobald die interne Cloud wieder erreichbar ist.
Stadt.Land.Netz, 21. Oktober 2026
Wir haben die Schnell-Suche verbessert, damit Sie noch einfacher und schneller durch VIA navigieren können.
Die Schnell-Suche erreichen Sie wie gewohnt über die Lupe oben rechts oder mit der Tastenkombination Strg + K (Mac: Cmd + K).
Das ist neu:
Navigation per Tastatur: Bisher war die Bedienung der Suchergebnisse nur mit der Maus möglich. Ab sofort können Sie auch mit den Pfeiltasten durch die Ergebnisse navigieren und beispielsweise eine gesuchte Person mit der Eingabetaste direkt öffnen. Eine Übersicht der Tastatursteuerung finden Sie am unteren Rand der Schnell-Suche.
Markierten Text direkt suchen: Sie können jetzt beispielsweise in Auswertungen einen Text markieren und anschließend mit Strg + K (Mac: Cmd + K) die Schnell-Suche öffnen. Der markierte Text wird dabei automatisch in das Suchfeld übernommen, sodass Sie direkt danach suchen können.
Wir haben die Konfiguration zur Sichtbarkeit von Schuljahren in myVIA erweitert. Die beiden Einstellungen daysToWaitUntilStart und daysToWaitForSchoolYear können ab sofort miteinander kombiniert werden.
Bisher konnte jeweils nur eine der beiden Optionen sinnvoll genutzt werden. Waren beide gesetzt, wurde der konfigurierte Nachlauf nach dem Ende des Schuljahres nicht berücksichtigt.
Künftig lassen sich damit Beginn und Ende des Auswahlzeitraums unabhängig voneinander steuern:
Mit daysToWaitUntilStart legen Sie fest, ab wann ein kommendes Schuljahr in myVIA auswählbar ist.
Mit daysToWaitForSchoolYear legen Sie fest, wie lange ein Schuljahr nach seinem Ende mit Ferien noch auswählbar bleibt.
Damit kann beispielsweise ein kommendes Schuljahr bereits einige Monate vor Beginn freigeschaltet werden, während das vorherige Schuljahr für einen definierten Zeitraum weiterhin für rückwirkende Anträge zur Verfügung steht.
Bestehende Konfigurationen, bei denen nur eine oder keine der beiden Optionen verwendet wird, funktionieren weiterhin wie gewohnt.
Mehr zu den individuellen myVIA-Antragseinstellungen finden Sie hier: https://stadtlandnetz.notion.site/Antr-ge-konfigurieren-8538e13ae4f442369ee858129d00519f
Aufgrund einer externen Störung bei unserem Telefonanbieter waren wir leider für rund eine Stunde telefonisch nicht erreichbar. Das Problem ist inzwischen behoben und wir sind wieder wie gewohnt erreichbar.
Wir entschuldigen uns für die entstandenen Unannehmlichkeiten.
Aktuell ist der Bescheiddruck direkt aus dem Schüler oder Antrag heraus nicht möglich.
Nach Öffnen des Dokumentenerstellers erscheint die Meldung Wählen Sie zuerst einen Empfänger aus
Sofern Sie einen Dokumentenstapel für Schüler- bzw. Antragsdokumente im System hinterlegt haben, können Sie diesen Stapel ersatzweise nutzen.
Wir arbeiten bereits an der Behebung des Problems.
Bei dringenden Anliegen, melden Sie sich bitte direkt telefonisch.
Vor rund einem Monat hatten wir über die Störung bei den Services der Deutschen Bahn informiert, die sich auf verschiedene Funktionen im ÖPNV-Modul von VIA und myVIA ausgewirkt hat. Wir freuen uns, dass alle betroffenen Funktionen nun wieder vollständig verfügbar sind.
Das hat sich geändert:
✅ Alle ÖPNV-Services sind wiederhergestellt. Die ÖPNV-Zumutbarkeitsprüfung, die automatische Ticketerstellung sowie die Fahrplanabfrage stehen wieder uneingeschränkt zur Verfügung.
✅ DHID an Haltestellen ist jetzt verpflichtend. Diese Kennung wird künftig für die Nutzung der ÖPNV-Services benötigt. Für alle betroffenen Kund*innen haben wir fehlende DHIDs bereits ergänzt, sodass in der Regel kein Handlungsbedarf besteht.
✅ Unabhängigkeit von der Deutschen Bahn. Die deutschlandweiten Sollfahrplandaten beziehen wir ab sofort über DELFI. Damit sind unsere ÖPNV-Funktionen künftig nicht mehr von den Services der Deutschen Bahn abhängig und deutlich robuster aufgestellt.
Weitere Informationen zu DELFI finden Sie hier: DELFI – Deutschlandweite Sollfahrplandaten (GTFS)
Seit dem 29. Juni 2026, sind einige Services der Deutschen Bahn nicht erreichbar. Dies wirkt sich leider auch auf das ÖPNV-Modul in VIA und myVIA aus.
Betroffen sind insbesondere folgende Funktionen:
ÖPNV-Zumutbarkeitsprüfung
automatische Ticketerstellung
Fahrplanabfrage
Wir haben den Ausfall bereits im Blick und prüfen fortlaufend, ob die Services wieder verfügbar sind. Sobald uns neue Informationen vorliegen oder das ÖPNV-Modul wieder uneingeschränkt genutzt werden kann, informieren wir Sie umgehend über den Changelog.
Wir entschuldigen uns für die entstehenden Einschränkungen und danken Ihnen für Ihr Verständnis.
Passend zum bevorstehenden Schuljahresstart steht eine Funktion zur Verfügung, die sich viele Kund*innen seit langer Zeit gewünscht haben: Schüler*innen entknüpfen.
Bisher mussten solche Fälle über den Support abgewickelt werden. Künftig können Sie die Entknüpfung komplett selbstständig durchführen. Die Funktion befindet sich in den Stammdaten am Schüler bzw. an der Schülerin – genau dort, wo auch die Verknüpfung von Geschwistern vorgenommen wird.
Typische Anwendungsfälle:
Schüler*innen wurden versehentlich miteinander verknüpft, obwohl keine Geschwisterbeziehung besteht.
Ein*e Schüler*in wird volljährig und soll aus dem bisherigen Geschwisterverbund herausgelöst werden.
So funktioniert die Entknüpfung:
Beim Entknüpfen wird die aktuell geöffnete Person aus dem Geschwisterverbund entfernt. Im Prozess wählen Sie aus, welche Erziehungsberechtigten und Bankverbindungen diesem Schüler bzw. dieser Schülerin nach der Trennung weiterhin zugeordnet bleiben sollen.
Wichtiger Hinweis:
Bei den bisher verknüpften Schüler*innen bleiben alle bestehenden Erziehungsberechtigten und Bankverbindungen unverändert erhalten. Sollten dort nach der Entknüpfung Einträge nicht mehr benötigt werden, können diese anschließend manuell entfernt werden.
Sofern der Schüler oder die Schülerin durch das Entknüpfen aus einem myVIA Account entfernt wurde, wird das entsprechend auch in der Historie (sofern aktiv) festgehalten.
Im Zuge dieser Erweiterung wurden auch die Funktionen für Bankverbindungen deutlich ausgebaut:
Bankverbindungen können jetzt gelöscht werden.
Bankverbindungen können manuell Anträgen zugeordnet werden. Bisher erfolgte die Zuordnung ausschließlich automatisch über myVIA.
Bereits zugewiesene Bankverbindungen können ersetzt werden.
Diese Erweiterungen sind insbesondere bei Erstattungsanträgen hilfreich oder wenn innerhalb einer Familie mehrere Bankverbindungen genutzt werden, beispielsweise wenn Erstattungen für jedes Kind auf unterschiedliche Konten ausgezahlt werden sollen.
%20scale(0.95)'%3e%3cpath%20d='M3.08%205.4h8.84a2.2%202.2%200%201%200%200-4.4H3.08a2.2%202.2%200%201%200%200%204.4ZM7.34%2018.97H3.08a2.2%202.2%200%201%200%200%204.4h4.26a2.2%202.2%200%201%200%200-4.4ZM20.5%2018.97h-4.35a2.2%202.2%200%201%200%200%204.4h4.35a2.2%202.2%200%201%200%200-4.4ZM3.08%209.99a2.2%202.2%200%201%200%200%204.4H20.5a2.2%202.2%200%201%200%200-4.4H3.08ZM20.59%205.4a2.2%202.2%200%201%200%200-4.4%202.2%202.2%200%201%200%200%204.4Z'/%3e%3c/g%3e%3c/svg%3e)