In eigener Sache
Warum sinee.de offline war: die PHP-Sicherheitslücke einfach erklärt
Am Mittwochnachmittag, dem 21. Oktober, war sinee.de plötzlich weg, und zwar fast sieben Stunden lang. Der Grund war kein Angriff auf uns, sondern eine weltweite Sicherheitslücke, wegen der unser Hoster vorsorglich alle Server heruntergefahren hat. Hier erklären wir, was passiert ist und warum deine Daten sicher sind.
Das Wichtigste in Kürze:
- sinee.de war am 21. Oktober 2026 von etwa 16:15 bis kurz vor 23:00 Uhr nicht erreichbar.
- Ursache war eine kritische Sicherheitslücke in PHP, der Technik, auf der ein großer Teil aller Websites läuft, auch unser Shop.
- Unser Hoster Mittwald hat deshalb vorsorglich alle Server abgeschaltet, bevor jemand die Lücke ausnutzen konnte.
- Nach allem, was wir wissen, gab es keinen Angriff auf sinee.de. Deine Daten sind sicher, du musst nichts tun.
Was ist passiert?
Fast jede Website braucht im Hintergrund eine Programmiersprache, die Seiten zusammenbaut, Logins prüft und Bestellungen verarbeitet. Bei sehr vielen Websites ist das PHP, bei Shopware, der Software hinter unserem Shop, ebenfalls. Schätzungen zufolge läuft PHP auf rund 70 Prozent aller Websites weltweit.
In PHP selbst wurden zwei schwere Fehler entdeckt, die unter dem Namen PHP2Shell bekannt geworden sind. Über sie hätten Angreifer auf einem ungeschützten Server fremden Code ausführen können, ganz ohne Login. Das PHP-Team stuft die Lücken als kritisch ein, mit 9,2 von 10 möglichen Punkten.
Das eigentliche Problem war das Timing. Details zu den Lücken sind laut den Sicherheitsforschern von Patchstack schon am 20. Oktober nach außen gesickert, also bevor es eine Reparatur gab. Die offizielle Korrektur von PHP kam erst am Nachmittag des 21. Oktober. Bis die auf allen Servern installiert ist, vergehen naturgemäß einige Stunden.
Was hat Mittwald gemacht?
Unser Shop liegt bei Mittwald, einem großen deutschen Hoster. Laut der offiziellen Statusseite von Mittwald lief der Tag so ab:
- 14:16 Uhr: Erste Schutzmaßnahmen, Uploads und manche Formulare wurden eingeschränkt.
- 16:17 Uhr: Alle Systeme werden heruntergefahren, Websites sind nicht mehr erreichbar.
- ab 18:47 Uhr: Die Sicherheitsupdates werden eingespielt.
- 22:52 Uhr: Die Updates sind installiert, die Websites sind wieder online.
Ja, das war ein harter Schritt. Er betraf nicht nur uns, sondern alle Kunden von Mittwald. Aber er war richtig. Die Lücke ließ sich nicht kurzfristig an jeder einzelnen Website stopfen, also wurde die Tür abgeschlossen, bis das neue Schloss drin war.
Sind meine Daten sicher?
Ja, nach allem, was wir wissen. Mittwald hat im Laufe des Abends geprüft, ob die Lücke auf seinen Systemen ausgenutzt wurde, und dabei keine Hinweise darauf gefunden. Auch bei uns gibt es keine Anzeichen für einen Angriff. Ein Grund dafür ist genau das Abschalten: Ein Server, der aus ist, lässt sich nicht angreifen.
Für dich heißt das: Du musst nichts tun. Dein Konto, deine Kurse und deine Käufe sind unverändert da. Falls dir trotzdem etwas Ungewöhnliches auffällt, melde dich einfach bei unserem Support. Wir schauen uns jede Meldung an.
Sorry für den Ausfall
Wer am Mittwochabend etwas im Shop kaufen oder sich ins Konto einloggen wollte, stand vor verschlossener Tür. Das tut uns leid. Wir hätten den Abend auch lieber anders verbracht, als einer Statusseite beim Aktualisieren zuzusehen.
Den Ausfall konnten wir nicht verhindern, die Entscheidung lag beim Hoster und galt für alle Websites dort. Wir stehen aber voll hinter ihr. Lieber ein paar Stunden offline als ein Shop, in dem Unbekannte herumspazieren. Seit Mittwochabend läuft alles wieder wie gewohnt, mit frisch getauschten Schlössern.
