VIA Changelog

Neue Funktionen, Verbesserungen und Korrekturen

  1. Schwere 9/10: Weltweite Sicherheitslücke: wie wir reagieren. „PHP2Shell“ – Stand 21. Oktober 2026

    Worum geht es?

    Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“). PHP steckt in einem großen Teil aller Websites und Webanwendungen weltweit, etwa in WordPress, Nextcloud oder vielen Verwaltungsportalen.

    Schweregrad: kritisch.

    Die Lücken sind mit 9,2 von 10 Punkten (CVSS 4.0) bewertet. Ein Angreifer kann ohne Login und mit einer einzigen Anfrage eigenen Code auf einem betroffenen Server ausführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnstufe Orange ausgerufen, erste Angriffe im Internet sind bereits beobachtet worden. Betroffen sind alle PHP-Versionen bis einschließlich 8.1 dauerhaft, nur für 8.2 bis 8.5 gibt es seit dem 21. Oktober 16:00 Uhr Updates.

    Verständliche Quellen:

    Sind unsere Produkte betroffen?

    NovaHub, VIA, myVIA, NovaStudio und heyNova sind nicht betroffen.

    Unsere Produkte sind in TypeScript und Node.js entwickelt und verwenden kein PHP. Ihre Daten und die Anwendungen, mit denen Sie täglich arbeiten, waren zu keinem Zeitpunkt über diese Lücke angreifbar.

    Sehr wohl betroffen, waren einige Systeme in unserem Umfeld, die PHP einsetzen: unser Support-Portal, unsere interne Cloud und der File-Sharing-Service, verschiedene Websites und ein älterer Druckdienst für PDF-Ausgaben.

    Was haben wir getan?

    Wir haben am 21. Oktober innerhalb weniger Stunden nach Veröffentlichung der Updates alle Systeme überprüft und gehandelt:

    1. Bestandsaufnahme: Alle Server, Container und unser Kubernetes-Cluster wurden auf PHP-Installationen geprüft. Auf keinem System haben wir Hinweise auf einen Angriffsversuch oder einen erfolgreichen Angriff gefunden.

    2. Updates eingespielt: Alle PHP-Installationen, für die ein Update existiert, laufen jetzt auf den abgesicherten Versionen 8.3.36 und 8.5.12. Das Support-Portal (support.stadtlandnetz.de) ist aktualisiert und normal erreichbar.

    3. Alte Versionen entfernt: Nicht mehr benötigte PHP-Versionen ohne Sicherheitsupdates wurden vollständig deinstalliert.

    4. Abschaltung statt Risiko: Systeme, für die es kein Update gibt oder bei denen das Update noch nicht verfügbar ist, haben wir vom Netz genommen oder den Zugriff auf interne IP-Adressen beschränkt, statt sie angreifbar zu lassen.

    Welche Systeme sind derzeit offline?

    Um das ganz klar zu sagen: wir waren betroffen. Ohne schnelles Handeln und dem Abschalten bestimmter, vor allem interner, Dienste, wären wir angreifbar.

    Experten gehen davon aus, dass 70% aller Webseiten und Webanwendungen weltweit angreifbar sind.

    System

    Status

    Auswirkung für Sie

    Interne Cloud

    vorübergehend offline, bis das Update des Herstellers verfügbar ist (voraussichtlich innerhalb von 24 Stunden)

    Freigabe-Links auf Dateien, die wir Ihnen über diese Cloud bereitgestellt haben, sind solange nicht abrufbar.

    Älterer PDF-Druckdienst

    dauerhaft abgeschaltet

    In Einzelfällen kann die PDF-Erzeugung in älteren VIA-Modulen fehlschlagen.
    Melden Sie sich in diesem Fall bitte beim Support, wir stellen die Funktion dann auf den aktuellen Druckdienst um.

    Unser internet Firmen-Kalender

    nur noch für interne Adressen erreichbar

    Terminbuchungen über unsere URLs funktionieren aktuell nicht.
    Das wird noch bis voraussichtlich Ende der Woche so sein. Zur Terminabstimmung schreiben Sie bitte E-Mails.

    Alle übrigen Systeme, insbesondere NovaHub, VIA, myVIA, heyNova und das Support-Portal, sind uneingeschränkt verfügbar.

    Was können Sie tun?

    Lassen Sie das nicht liegen! Sie sind wahrscheinlich auch betroffen.

    Die Schwachstellen lassen sich zu leicht ausnutzen und geben Angreifern sehr einfach vollständige Kontrolle über Ihre Server und Ihre Infrastruktur.

    Wenn Sie selbst Webanwendungen auf PHP-Basis betreiben (Website, Intranet, Portale, Applikationen, E-Mail, Kalender, Datei-Sharing), prüfen Sie unbedingt mit Ihrem IT-Dienstleister oder Hoster, ob die Updates eingespielt sind. Die oben verlinkten Artikel beschreiben die notwendigen Schritte.

    Applikationen, die nicht geupdated werden können, sollten (müssen) dauerhaft offline genommen werden.

    Bei Fragen erreichen Sie uns wie gewohnt über das Support-Portal oder per E-Mail. Wir informieren Sie an dieser Stelle, sobald die interne Cloud wieder erreichbar ist.

    Stadt.Land.Netz, 21. Oktober 2026

    Artikel lesen
  2. Berücksichtigung gefährlicher Schulwege jetzt konsistent in VIA und myVIA

    Am Donnerstag, den 26.02., erscheint das lang erwartete Update zur Berücksichtigung gefährlicher Schulwege in VIA – basierend auf der bereits bekannten myVIA-Logik.

    Die Funktion ist automatisch aktiv für alle Kund*innen, die myVIA sowie gefährliche Schulwege nutzen. Damit ist die Berechnung und Anzeige künftig in myVIA und VIA identisch – Abweichungen gehören der Vergangenheit an.
    Dies gilt unabhängig davon, ob ein Antrag aus myVIA stammt oder manuell in VIA angelegt wurde.

    Manuelle Anpassung weiterhin möglich:
    Sollte im Einzelfall eine Korrektur erforderlich sein, kann der Schulweg oben rechts über „Bearbeiten“ angepasst werden. Anschließend steht wie gewohnt das Drag-and-Drop der Linien zur Verfügung und kann gespeichert werden.

    Wichtig:
    Bereits gespeicherte Wege und Distanzen werden nicht rückwirkend überschrieben. Alle bestehenden Daten bleiben unverändert erhalten.

    Artikel lesen
  3. Ankündigung Infrastruktur-Arbeiten am Montag, 12.01.26

    Am kommenden Montag, den 12. Januar, nimmt ein externer Dienstleister geplante Änderungen an unserer Infrastruktur vor. Wir haben selbstverständlich alles bestmöglich vorbereitet, um Beeinträchtigungen zu vermeiden.

    Sollte dennoch etwas nicht wie gewohnt funktionieren oder ungewöhnlich erscheinen, melden Sie sich bitte direkt bei uns – idealerweise telefonisch.

    Vielen Dank für Ihr Verständnis!

    Artikel lesen
  4. Ankündigung – Anpassung von Adressen der myVIA-Erziehungsberechtigten in VIA

    Viele Kund*innen haben sich gewünscht, Adressen von Erziehungsberechtigten, die aus myVIA stammen, direkt in VIA bearbeiten zu können. Aktuell ist das nicht möglich – eine manuelle Korrektur durch Sachbearbeiter*innen ist in diesen Fällen gesperrt.

    Ursprünglich war das so gewollt, da die Nutzer*innen ihre Daten selbst pflegen sollten. In der Praxis zeigt sich jedoch: Die Datenqualität ist häufig unzureichend, was zu Rückfragen, Fehlern und unnötigem Aufwand führt.

    Wir freuen uns deshalb, bereits jetzt ankündigen zu können:

    🔜 In den nächsten Wochen wird es möglich sein, Adressen von Erziehungsberechtigten auch bei übermittelten myVIA-Daten direkt in VIA zu bearbeiten.

    Hinweis: Die Funktion wird parallel zu unserem geplanten Adress-Register entwickelt. Damit können Kund*innen in VIA Adressdaten hinterlegen und Nutzer*innen erhalten basierend darauf passende Vorschläge in myVIA.

    Weitere Updates dazu folgen wie gewohnt hier im Changelog 🎁.

    Artikel lesen
  5. Änderungen beim Bearbeiten der Antrags-Gültigkeiten

    Bisher konnte man die Gültigkeit eines Antrag jederzeit manuell ändern. Leider war es dadurch auch möglich einen Antrag manuell in seiner Gültigkeit zu beenden, während im Antrag selber noch gültige FSV- oder OPENV-Fahrtanforderungen bestehen blieben.

    Um solche inkonsistenten Daten in Zukunft zu vermeiden, kann die Gültigkeit des Antrags, sobald eine Beförderung am Antrag hinterlegt ist, nicht manuell angepasst werden. Umgekehrt ist es weiterhin möglich den Antrag manuell in seiner Gültigkeit zu verändern, sofern keine Beförderung am Antrag erstellt wurde.

    Die Gültigkeiten der Fahrtanforderungen können Sie weiterhin, wie gewohnt, bearbeiten. Sollten Sie die Gültigkeit des Antrags verändern wollen, nutzen Sie bitte folgende Funktionen:

    • “Antrag”>"Antrag beenden", um einen Antrag, sowie alle Fahrtanforderungen zum Stichtag zu beenden

    • “Antrag”> “Umzugs-Assistent” bei Adresswechsel

    • “Antrag”>"Antrag weiterführen", für das Beenden des aktuellen und Erstellen eines neuen Antrags im laufenden Schuljahr zum Stichtag

    Artikel lesen
  6. Wichtiger Hinweis: Update für die Personalverwaltung – Auswertungen und Dokumente „im Auge“ behalten

    Wir sind aktuell dabei mehrere Updates für die Personalverwaltung auszurollen. Dabei ändern sich im Hintergrund sehr viele Dinge, die sich auf bestehende Auswertungen, Dokumente und Textmarken auswirken.

    Wir haben alle potentiell betroffenen Auswertungen und Dokumente für Sie bereits auf die neuen Strukturen migriert – sowohl automatisch über Migrations-Skripts, als auch in manueller Arbeit. Sie müssen nichts weiter unternehmen.

    Allerdings ist es möglich, dass wir vereinzelt Dokumente nicht vollständig migriert haben oder einen Fehler gemacht haben. Das ganze Update ist sehr umfangreich und die Auswertungen mancher Kunden sind enorm komplex.

    Bitte informieren Sie uns darum über das Support-System, wenn Auswertungen oder Dokumente nicht mehr wie erwartet funktionieren, wir können das dann zügig korrigieren. Es sind potentiell nur Auswertungen und Dokumente betroffen, wo Fahrerpersonal, Begleitpersonen oder Fahrzeuge aus Umläufen mit ausgegeben werden.

    Über die konkreten Verbesserungen des Updates informieren wir in den nächsten Tagen gesondert.

    Artikel lesen
  7. Alte Schüler-Ansicht wird entfernt

    Wir planen die alte Schüler-Ansicht in einem zukünftigen Update zu entfernen.

    Die neue Schüler-Ansicht haben wir im Januar 2022 eingeführt und dazu sehr viel Feedback gesammelt. Wir sind uns sicher, dass die neue Ansicht deutlich besser ist, als die alte Schüler-Ansicht ist und insgesamt eine bessere Bedienbarkeit, schnellere Ladezeiten und höhere Übersichtlichkeit bietet.

    VIA fordert Sie seit Februar 2022 zum Wechsel auf und seit Mai ist es für Sie auch nicht mehr so einfach möglich zur alten Ansicht zurück zu wechseln.

    Sollten Sie dennoch die alte Ansicht weiterhin verwenden, dann teilen Sie uns bitte bis 01.09.2022 die Gründe dafür mit. Wir wollen VIA so einfach und Nutzer*innen-freundlich wie möglich machen und sind sehr auf Ihr Feedback gespannt.

    Sollten Sie bereits die neue Ansicht verwenden, brauchen Sie nichts weiter zu unternehmen. Wir planen den Code für die alte Ansicht Mitte September aus VIA zu entfernen.

    Das ist die alte Schüler-Ansicht:

    Das ist die neue Schüler-Ansicht:

    Artikel lesen
  8. Hilfe-Widget entfernt → Support-Zugang verschoben

    Bis wir zu unserem neuem Support-Portal gewechselt sind, bot Ihnen VIA eine sehr gute Möglichkeit neue Support-Tickets zu eröffnen. Das „Support-Widget“ rechts unten war immer erreichbar, konnte Screenshots anlegen und Sie konnten Anhänge hochladen. Auch war die Online-Hilfe von VIA direkt integriert.

    Mit dem Wechsel auf das neue Support-Portal, das wir aus Datenschutz-Gründen vollzogen haben, entfiel das Widget. Das neue Portal bietet leider kein so umfangreiches Hilfe-Widget. Das spiegelt sich auch in dessen Nutzung wider: im alten Portal wurden 39% aller Tickets über das Widget erzeugt, im neuen Portal leider nur 14%. Der Grund ist klar, das neue Hilfe-Widget ist zu simpel, bietet keinen Mehrwert und sieht auch nicht so nett aus.

    Darum haben wir uns entschieden das Support-Widget bis auf Weiteres ganz zu entfernen.

    Stattdessen finden Sie nun rechts oben unter „Konto“ drei neue Schaltflächen, die Sie schnell in das neue Support-Portal und unsere neue Online-Dokumentation führen.

    Neues Support-Ticket führt Sie zum Assistenten, mit dem Sie neue Support-Tickets anlegen und dort auch Anhänge hochladen können.

    Meine Support-Tickets zeigt Ihnen alle Ihre Tickets

    VIA Dokumentation führt Sie auf unsere neue Online-Dokumentation

    Unsere neue Online-Dokumentation befindet sich gerade im Aufbau und wird erst in ein paar Wochen vollständig sein. Solange finden Sie die Dokumentation an ihrem alten, gewohnten Platz.

    Artikel lesen
  9. Alte Optionen und alte Dokumenten-Verwaltung wird entfernt

    Die System-Optionen und die Dokumenten-Verwaltung haben im letzten Jahr ein Update erhalten. Wir haben aber die alten Funktionen weiterhin im System gelassen. Gleichzeitig haben wir aber darauf hingewiesen, dass diese Funktionen dennoch irgendwann aus VIA entfernt werden. Dies ist nun soweit.

    Die alten System-Optionen und die alte Dokumenten-Verwaltung wird Ende der Woche aus VIA entfernt.

    Grund ist, dass die neuen Bereiche stabil und teils deutlich besser zu benutzen sind und sie besitzen mittlerweile mehr Funktionen als ihre Vorgänger. Für uns wird es zunehmend schwerer die alten Bereiche funktionstüchtig zu halten und sie behindern uns an mancher Stelle VIA weiter zu entwickeln und zu modernisieren.

    Sollten Sie gegen diesen Schritt Einwände haben, schreiben Sie uns bitte an support@stadtlandnetz.de

    Artikel lesen