Neue Funktionen, Verbesserungen und Korrekturen
Heute kam es gegen Mittag zu einem vorübergehenden Ausfall unserer Webanwendung VIA. Die Störung konnte inzwischen vollständig behoben werden und VIA ist wieder wie gewohnt erreichbar.
Wir entschuldigen uns für die entstandenen Unannehmlichkeiten und bedanken uns für Ihr Verständnis!
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“). PHP steckt in einem großen Teil aller Websites und Webanwendungen weltweit, etwa in WordPress, Nextcloud oder vielen Verwaltungsportalen.
Schweregrad: kritisch.
Die Lücken sind mit 9,2 von 10 Punkten (CVSS 4.0) bewertet. Ein Angreifer kann ohne Login und mit einer einzigen Anfrage eigenen Code auf einem betroffenen Server ausführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnstufe Orange ausgerufen, erste Angriffe im Internet sind bereits beobachtet worden. Betroffen sind alle PHP-Versionen bis einschließlich 8.1 dauerhaft, nur für 8.2 bis 8.5 gibt es seit dem 21. Oktober 16:00 Uhr Updates.
Verständliche Quellen:
BSI Warnt vor kritischen Schwachstellen - Sicherheitsupdate noch heute notwendig.
Borns IT-Blog: PHP2Shell, Schwachstellen CVE-2026-109618 und CVE-2026-109619
NovaHub, VIA, myVIA, NovaStudio und heyNova sind nicht betroffen.
Unsere Produkte sind in TypeScript und Node.js entwickelt und verwenden kein PHP. Ihre Daten und die Anwendungen, mit denen Sie täglich arbeiten, waren zu keinem Zeitpunkt über diese Lücke angreifbar.
Sehr wohl betroffen, waren einige Systeme in unserem Umfeld, die PHP einsetzen: unser Support-Portal, unsere interne Cloud und der File-Sharing-Service, verschiedene Websites und ein älterer Druckdienst für PDF-Ausgaben.
Wir haben am 21. Oktober innerhalb weniger Stunden nach Veröffentlichung der Updates alle Systeme überprüft und gehandelt:
Bestandsaufnahme: Alle Server, Container und unser Kubernetes-Cluster wurden auf PHP-Installationen geprüft. Auf keinem System haben wir Hinweise auf einen Angriffsversuch oder einen erfolgreichen Angriff gefunden.
Updates eingespielt: Alle PHP-Installationen, für die ein Update existiert, laufen jetzt auf den abgesicherten Versionen 8.3.36 und 8.5.12. Das Support-Portal (support.stadtlandnetz.de) ist aktualisiert und normal erreichbar.
Alte Versionen entfernt: Nicht mehr benötigte PHP-Versionen ohne Sicherheitsupdates wurden vollständig deinstalliert.
Abschaltung statt Risiko: Systeme, für die es kein Update gibt oder bei denen das Update noch nicht verfügbar ist, haben wir vom Netz genommen oder den Zugriff auf interne IP-Adressen beschränkt, statt sie angreifbar zu lassen.
Um das ganz klar zu sagen: wir waren betroffen. Ohne schnelles Handeln und dem Abschalten bestimmter, vor allem interner, Dienste, wären wir angreifbar.
Experten gehen davon aus, dass 70% aller Webseiten und Webanwendungen weltweit angreifbar sind.
System | Status | Auswirkung für Sie |
|---|---|---|
Interne Cloud | vorübergehend offline, bis das Update des Herstellers verfügbar ist (voraussichtlich innerhalb von 24 Stunden) | Freigabe-Links auf Dateien, die wir Ihnen über diese Cloud bereitgestellt haben, sind solange nicht abrufbar. |
Älterer PDF-Druckdienst | dauerhaft abgeschaltet | In Einzelfällen kann die PDF-Erzeugung in älteren VIA-Modulen fehlschlagen. |
Unser internet Firmen-Kalender | nur noch für interne Adressen erreichbar | Terminbuchungen über unsere URLs funktionieren aktuell nicht. |
Alle übrigen Systeme, insbesondere NovaHub, VIA, myVIA, heyNova und das Support-Portal, sind uneingeschränkt verfügbar.
Lassen Sie das nicht liegen! Sie sind wahrscheinlich auch betroffen.
Die Schwachstellen lassen sich zu leicht ausnutzen und geben Angreifern sehr einfach vollständige Kontrolle über Ihre Server und Ihre Infrastruktur.
Wenn Sie selbst Webanwendungen auf PHP-Basis betreiben (Website, Intranet, Portale, Applikationen, E-Mail, Kalender, Datei-Sharing), prüfen Sie unbedingt mit Ihrem IT-Dienstleister oder Hoster, ob die Updates eingespielt sind. Die oben verlinkten Artikel beschreiben die notwendigen Schritte.
Applikationen, die nicht geupdated werden können, sollten (müssen) dauerhaft offline genommen werden.
Bei Fragen erreichen Sie uns wie gewohnt über das Support-Portal oder per E-Mail. Wir informieren Sie an dieser Stelle, sobald die interne Cloud wieder erreichbar ist.
Stadt.Land.Netz, 21. Oktober 2026
Aufgrund einer externen Störung bei unserem Telefonanbieter waren wir leider für rund eine Stunde telefonisch nicht erreichbar. Das Problem ist inzwischen behoben und wir sind wieder wie gewohnt erreichbar.
Wir entschuldigen uns für die entstandenen Unannehmlichkeiten.
Aktuell ist der Bescheiddruck direkt aus dem Schüler oder Antrag heraus nicht möglich.
Nach Öffnen des Dokumentenerstellers erscheint die Meldung Wählen Sie zuerst einen Empfänger aus
Sofern Sie einen Dokumentenstapel für Schüler- bzw. Antragsdokumente im System hinterlegt haben, können Sie diesen Stapel ersatzweise nutzen.
Wir arbeiten bereits an der Behebung des Problems.
Bei dringenden Anliegen, melden Sie sich bitte direkt telefonisch.
Seit dem 29. Juni 2026, sind einige Services der Deutschen Bahn nicht erreichbar. Dies wirkt sich leider auch auf das ÖPNV-Modul in VIA und myVIA aus.
Betroffen sind insbesondere folgende Funktionen:
ÖPNV-Zumutbarkeitsprüfung
automatische Ticketerstellung
Fahrplanabfrage
Wir haben den Ausfall bereits im Blick und prüfen fortlaufend, ob die Services wieder verfügbar sind. Sobald uns neue Informationen vorliegen oder das ÖPNV-Modul wieder uneingeschränkt genutzt werden kann, informieren wir Sie umgehend über den Changelog.
Wir entschuldigen uns für die entstehenden Einschränkungen und danken Ihnen für Ihr Verständnis.
Leider gab es in den letzten Tagen Probleme beim Versand der Benachrichtigungs-E-Mails aus unserem Support-Portal. Betroffen sind ausschließlich die zusätzlichen Hinweis-E-Mails – alle Antworten waren weiterhin direkt im Portal selbst einsehbar.
Das Problem konnte zum Glück bereits gestern behoben werden.
Sollten Sie aktuell auf eine Rückmeldung warten, prüfen Sie bitte direkt das Portal oder melden Sie sich kurz bei uns. Generell empfehlen wir, einen Account im Support-Portal zu nutzen, da dies auch weitere Vorteile bietet: https://support.stadtlandnetz.de/
Wir entschuldigen uns für die Unannehmlichkeiten und bemühen uns selbstverständlich darum, auffällige Fälle nachträglich erneut per E-Mail zu versenden.
Update: Mit dem Update am 12.3. um 12:30 Uhr wird der Fehler an den Datumsfeldern behoben.
Seit dem 5.3. gab es in Chromium-basierten Browsern (z. B. Chrome, Edge und Opera) Probleme bei der Nutzung von Datumsfeldern. Die Eingabe über die Tastatur funktionierte teilweise nur eingeschränkt bzw. nicht flüssig.
Bis dahin haben wir empfohlen:
einen alternativen Browser zu verwenden (z. B. Firefox), oder
die Datumsauswahl über den Kalender mit der Maus vorzunehmen.
Aktuell kommt es zu einer Störung bei einem externen ÖPNV-Service, den VIA für bestimmte Funktionen nutzt. Dadurch kann es beim Anlegen von Tickets teilweise zu längeren Wartezeiten kommen oder der Prozess bricht vorzeitig ab.
Wir entschuldigen uns für die Unannehmlichkeiten und arbeiten bereits daran, so schnell wie möglich alternative Services einzubinden, um die Funktion wieder zuverlässig bereitzustellen.
Update: Die Schnittstelle von VIA zur deutschen Bahn funktioniert wieder. Hier lag eine Störung seit dem 22.10.2025 vor.
Funktionen wie LIVE-Fahrplanabfrage oder das Abfragen von Haltestelleninformationen laufen wieder. Es kann vereinzelt noch zu Ausfällen kommen. Wir bitten um Ihr Verständnis und stehen bei Fragen zur Verfügung.
Ursprüngliche Meldung:
Bei ungefähr 1/6 unserer Kunden ist die DB-Schnittstelle im Einsatz. Diese sehen mal öfter, mal seltener eine Fehlermeldung.
Die Schnittstellen der DB werden zwar öffentlich zur Verfügung gestellt, allerdings ohne Service-Level-Agreements. Das bedeutet, dass die Nutzung technisch und rechtlich möglich ist, allerdings ohne Anspruch auf Support und Verfügbarkeit.
Derzeit besteht kein Zugriff auf die Schnittstelle der DB.
Wir bitten um Verständnis, dass es zu Störungen in VIA in Bereichen der ÖPNV Beantragung kommen kann.
Es lag eine Störung im Support-Portal vor, die behoben wurde. Anmeldung und Verschicken von Tickets über das Portal waren nicht möglich.
%20scale(0.95)'%3e%3cpath%20d='M3.08%205.4h8.84a2.2%202.2%200%201%200%200-4.4H3.08a2.2%202.2%200%201%200%200%204.4ZM7.34%2018.97H3.08a2.2%202.2%200%201%200%200%204.4h4.26a2.2%202.2%200%201%200%200-4.4ZM20.5%2018.97h-4.35a2.2%202.2%200%201%200%200%204.4h4.35a2.2%202.2%200%201%200%200-4.4ZM3.08%209.99a2.2%202.2%200%201%200%200%204.4H20.5a2.2%202.2%200%201%200%200-4.4H3.08ZM20.59%205.4a2.2%202.2%200%201%200%200-4.4%202.2%202.2%200%201%200%200%204.4Z'/%3e%3c/g%3e%3c/svg%3e)