Auf dieser Seite informieren wir Sie fortlaufend über den aktuellen Stand, z. B. welche Maßnahmen wir ergriffen haben und was das für Sie bedeutet. Die neueste Meldung steht jeweils oben.
Aktuelles
22.10.2026, 15:30 Uhr: Aktueller Stand der Wiederinbetriebnahmen
Die Techniker der KDO arbeiten weiterhin mit Hochdruck an der Wiederinbetriebnahme weiterer Dienste. Parallel dazu installieren die Hersteller von Fremdverfahren Sicherheitspatches, sodass sich der Prozess der Wiederinbetriebnahme noch nicht vollends abschließen lässt.
Sobald ein Dienst wieder zur Verfügung steht, werden die betroffenen Kunden per E-Mail über die Sachlage informiert. Kunden, die keine Benachrichtigung über die Abschaltung von Diensten erhalten haben, können davon ausgehen, dass eine Betroffenheit zum jetzigen Zeitpunkt nicht vorliegt.
Für die vorübergehenden Einschränkungen möchten wir uns bei Ihnen entschuldigen. Diese Schritte dienen Ihrer und unserer Sicherheit.
Aktuelle Informationen veröffentlichen wir fortlaufend auf der Homepage der KDO.
22.10.2026, 11:00 Uhr: Aktueller Fortschritt zur Wiederinbetriebnahme
Wir verzeichnen weitere Fortschritte bei der schrittweisen Wiederinbetriebnahme mehrerer Dienste. Auch die Hersteller von Fremdverfahren haben begonnen, die Sicherheitspatches erfolgreich zu installieren, sodass wir hier schrittweise Wiederinbetriebnahmen verzeichnen können.
Über wieder verfügbare Dienste informieren wir unsere Kunden weiterhin per E-Mail. Für Dienste, zu denen beim Kunden bereits die Information vorliegt, dass sie aktuell nicht verfügbar sind, bitten wir, keine Tickets zur Meldung des Status zu erstellen.
Aktuelle Informationen veröffentlichen wir fortlaufend auf der Homepage der KDO.
22.10.2026, 07:50 Uhr: Aktueller Stand zur Wiederinbetriebnahme betroffener Dienste
Nach der Bereitstellung der Sicherheitsupdates durch den Hersteller und der erfolgreichen Installation sowie technischen Überprüfung bei vielen betroffenen Diensten haben wir den Patch-Stand geprüft und verifiziert. Bei vielen Anwendungen wurde die Sicherheitslücke abschließend geschlossen und die Inbetriebnahme gestartet.
Viele der betroffenen Dienste der KDO sind damit nun wieder verfügbar. Die schrittweise Wiederinbetriebnahme wird fortgesetzt. Betroffene Kunden werden über den Status ihrer Dienste per E-Mail informiert.
Für Hintergrundinformationen zur Sicherheitslücke empfehlen wir die Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI):
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html
21.10.2026, 19:00 Uhr: Fortschritt bei der Wiederinbetriebnahme betroffener Dienste
Nach der Bereitstellung des Sicherheitsupdates durch den Hersteller haben wir mit der Installation und technischen Überprüfung begonnen. Im nächsten Schritt werden wir den Patch-Stand prüfen und verifizieren. Damit stellen wir sicher, dass die Sicherheitslücke geschlossen ist und die Anwendungen stabil laufen.
Sobald dies abgeschlossen ist, nehmen wir die betroffenen Dienste schrittweise wieder in Betrieb.
Bei Fremdhersteller-Verfahren sind wir auf die schnelle Reaktion der Hersteller angewiesen. Dennoch gehen wir davon aus, dass auch diese Anwendungen zeitnah wieder verfügbar sein werden.
21.10.2026, 15:30 Uhr: Präventive Abschaltung mehrerer Dienste aufgrund einer PHP-Sicherheitslücke
Verschiedene Dienste der KDO werden ab sofort präventiv aufgrund einer akuten, kritischen PHP-Sicherheitslücke abgeschaltet. Hierbei handelt es sich lediglich um eine Vorsichtsmaßnahme.
Die Systeme werden nach der Einspielung eines Hersteller-Patches wieder in Betrieb genommen. Dies wird voraussichtlich am 22.10.2026 der Fall sein.
Die KDO-ServiceLine ist hiervon nicht betroffen und weiterhin für Sie erreichbar.