Alle BasePeak.WORK-Arbeitsbereiche laufen seit 19:50 Uhr (MESZ) mit der korrigierten PHP-Version 8.5.12 und sind seit 20:02 Uhr wieder erreichbar. Die beiden Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) sind damit in allen Arbeitsbereichen geschlossen.

Was Sie wissen sollten

• Uns liegen keine Hinweise auf einen unberechtigten Zugriff vor. Ihre Daten sind unverändert.
• Desktop- und Mobil-Apps verbinden sich automatisch neu und setzen die Synchronisation fort. Sie müssen nichts unternehmen.

Vielen Dank für Ihre Geduld. Bei Fragen erreichen Sie uns unter support@basepeak.cloud. Ihr BasePeak-Team

Am 20.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Grundlage von Nextcloud und damit auch Ihres BasePeak.WORK-Arbeitsbereichs. Die Lücken betreffen weltweit PHP-basierte Dienste und werden bereits aktiv ausgenutzt. Das PHP-Projekt veröffentlicht die Korrektur heute um 16:00 Uhr (MESZ).

Was sich geändert hat

Die bisher aktive Schutzmaßnahme blockiert die bekannten Angriffswege. Nach neuer Einschätzung von Sicherheitsbehörden lassen sich solche Maßnahmen jedoch umgehen und reichen nicht aus, um die Lücken sicher zu schließen. Zum Schutz Ihrer Daten haben wir deshalb alle Nextcloud-Arbeitsbereiche vorübergehend abgeschaltet, bis die Korrektur eingespielt ist.

Was das für Sie bedeutet

Ihr Arbeitsbereich ist derzeit nicht erreichbar. Das betrifft alle Funktionen, also auch Talk, Office, Kalender und Kontakte. Ihre Daten bleiben vollständig erhalten.

• Mit der Desktop-App synchronisierte Dateien bleiben auf Ihrem Rechner verfügbar. Änderungen werden automatisch synchronisiert, sobald Ihr Arbeitsbereich wieder erreichbar ist.
• Die Desktop- und Mobil-App zeigen in der Zwischenzeit Verbindungsfehler an. Das ist zu erwarten, Sie müssen nichts unternehmen.

Wie es weitergeht

Sobald die korrigierte PHP-Version verfügbar ist, spielen wir sie in alle Arbeitsbereiche ein, prüfen die Systeme und schalten die Arbeitsbereiche anschließend wieder frei. Wir aktualisieren diese Meldung bei jedem Schritt.

Für Sie ist aktuell nichts zu tun. Bei Fragen erreichen Sie uns wie gewohnt über den Support.

Wir bitten um Entschuldigung für die Unterbrechung und danken Ihnen für Ihr Verständnis. Ihr BasePeak-Team

Am 20.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Grundlage von Nextcloud und damit auch Ihres BasePeak.WORK-Arbeitsbereichs. Die Lücken betreffen weltweit PHP-basierte Dienste. Das PHP-Projekt veröffentlicht die Korrektur heute um 16:00 Uhr (MESZ).

Was wir bereits getan haben

Wir haben für alle Arbeitsbereiche eine Schutzmaßnahme vor unseren Servern aktiviert. Sie blockiert die Art von Anfragen, über die die Lücke nach aktuellem Kenntnisstand ausgenutzt wird, noch bevor diese Nextcloud erreichen.

Was das für Sie bedeutet

Weiterhin uneingeschränkt nutzbar:

• Anmeldung, auch per Single Sign-On
• Dateien hochladen und herunterladen im Browser
• Synchronisation mit der Desktop- und der Mobil-App
• Freigaben und öffentliche Upload-Links
• Dokumente bearbeiten (Office), Kalender, Kontakte, Talk

Vorübergehend nicht möglich sind einzelne Upload-Funktionen innerhalb von Apps, zum Beispiel:

• Profilbild ändern
• Bilder in Notizen bzw. Text-Dokumente einfügen
• Anhänge in Deck und in der Mail-App hochladen
• Datei-Uploads in Formularen (Forms)

In diesen Fällen erscheint eine Fehlermeldung. Als Ausweichlösung laden Sie die Datei in der Dateien-App hoch und verknüpfen sie von dort.

Wie es weitergeht

Sobald die korrigierte PHP-Version verfügbar ist, spielen wir sie zeitnah in alle Arbeitsbereiche ein. Dabei wird Ihr Arbeitsbereich kurz neu gestartet und ist für wenige Minuten nicht erreichbar. Danach heben wir die Einschränkung wieder auf. Wir aktualisieren diese Meldung bei jedem Schritt.

Für Sie ist aktuell nichts zu tun. Bei Fragen erreichen Sie uns wie gewohnt über den Support.

Vielen Dank für Ihr Verständnis. Ihr BasePeak-Team