Wichtige Information für Nutzer des alten CM4all-Baukastens: Vorübergehende Deaktivierung bestimmter Widgets
Subscribe
Investigating - Nach gründlicher Abwägung haben wir uns aufgrund einer PHP-Sicherheitslücke dazu entschlossen, bestimmte WDN- und WCH-Sites-Widgets auf dem älteren Baukasten-System vorübergehend zu deaktivieren. Die betroffenen Widgets werden ab sofort weder auf den veröffentlichten Webseiten noch im Editor angezeigt.
Wir haben die wichtigsten und meistbenutzten Widgets priorisiert aktualisiert, sodass diese glücklicherweise nicht abgeschaltet werden mussten. In den nächsten Tagen werden wir die übrigen Widgets nach und nach überprüfen und wieder online nehmen. Bitte beachten Sie, dass je nach Ihrer individuellen Installation nicht zwangsläufig alle der unten aufgelisteten Widgets in Ihrem System vorhanden oder im Einsatz sein müssen.
Betroffene Widgets:
ambiente-online, apothekende, bookingkit, brillux-colors, brillux-link, customer-alliance, dirs21, dr-grandel, ebay, ecwid, facebooklike, flatpress, google-calendar, hometrendberater, hometrendkatalog, ibelsa, it-recht, janolaw, linkedin, marcellinos, mixcloud, resmio, rss-feed, salonmeister, samedi, share, social-icons, soundcloud, teckentrup, timify, tweetme, twitter, vimeo, voting, webshopsoko, xingshare, zeitfest.
Oct 22, 2026 - 16:36 CEST
Wir haben die wichtigsten und meistbenutzten Widgets priorisiert aktualisiert, sodass diese glücklicherweise nicht abgeschaltet werden mussten. In den nächsten Tagen werden wir die übrigen Widgets nach und nach überprüfen und wieder online nehmen. Bitte beachten Sie, dass je nach Ihrer individuellen Installation nicht zwangsläufig alle der unten aufgelisteten Widgets in Ihrem System vorhanden oder im Einsatz sein müssen.
Betroffene Widgets:
ambiente-online, apothekende, bookingkit, brillux-colors, brillux-link, customer-alliance, dirs21, dr-grandel, ebay, ecwid, facebooklike, flatpress, google-calendar, hometrendberater, hometrendkatalog, ibelsa, it-recht, janolaw, linkedin, marcellinos, mixcloud, resmio, rss-feed, salonmeister, samedi, share, social-icons, soundcloud, teckentrup, timify, tweetme, twitter, vimeo, voting, webshopsoko, xingshare, zeitfest.
Oct 22, 2026 - 16:36 CEST
Wartungsarbeiten aufgrund aktueller PHP-Sicherheitslücken erfolgreich abgeschlossen Hosted Services – Web Unix
Subscribe
Monitoring - Die Nachfolgearbeiten sowie alle weiteren erforderlichen Sicherheitspatches für sämtliche PHP-Versionen auf unserer Linux-Hosting-Plattform wurden ebenfalls erfolgreich eingespielt.
Sämtliche Massnahmen im Zusammenhang mit den aktuellen PHP-Sicherheitslücken sind damit abgeschlossen. Für Endkunden sind aktuell keine zusätzlichen Massnahmen erforderlich.
Green überwacht die aktuelle Sicherheitslage weiterhin aufmerksam und führt bei Bedarf fortlaufend erforderliche Aktualisierungen durch, um einen optimalen Schutz der Hosting-Plattform zu gewährleisten.
Oct 22, 2026 - 10:16 CEST
Sämtliche Massnahmen im Zusammenhang mit den aktuellen PHP-Sicherheitslücken sind damit abgeschlossen. Für Endkunden sind aktuell keine zusätzlichen Massnahmen erforderlich.
Green überwacht die aktuelle Sicherheitslage weiterhin aufmerksam und führt bei Bedarf fortlaufend erforderliche Aktualisierungen durch, um einen optimalen Schutz der Hosting-Plattform zu gewährleisten.
Oct 22, 2026 - 10:16 CEST
Update - Auf unserer Linux-Hosting-Plattform werden weiterhin erforderliche Sicherheitsupdates im Zusammenhang mit den aktuell bekannten kritischen PHP-Sicherheitslücken eingespielt.
Die Aktualisierungen erfolgen schrittweise auf den betroffenen Systemen. Während der laufenden Arbeiten kann es vorübergehend zu kurzen Unterbrüchen oder Einschränkungen bei einzelnen Webdiensten kommen.
Green überwacht die aktuelle Sicherheitslage weiterhin und führt notwendige Aktualisierungen fortlaufend durch
Oct 22, 2026 - 09:00 CEST
Die Aktualisierungen erfolgen schrittweise auf den betroffenen Systemen. Während der laufenden Arbeiten kann es vorübergehend zu kurzen Unterbrüchen oder Einschränkungen bei einzelnen Webdiensten kommen.
Green überwacht die aktuelle Sicherheitslage weiterhin und führt notwendige Aktualisierungen fortlaufend durch
Oct 22, 2026 - 09:00 CEST
Identified - Die kurzfristig angesetzten Wartungsarbeiten auf unserer Linux-Hosting-Plattform wurden erfolgreich abgeschlossen.
Wartungsfenster:
21.10.2026, 18:00 Uhr bis 22.10.2026, 06:00 Uhr
Hintergrund der Wartungsarbeiten sind aktuell bekannt gewordene kritische Sicherheitslücken im PHP-Umfeld. PHP ist eine weit verbreitete Technologie, die für den Betrieb zahlreicher Webseiten und Webanwendungen eingesetzt wird. Die neu bekannt gewordenen Schwachstellen können unter bestimmten Voraussetzungen ein Sicherheitsrisiko für Systeme darstellen, auf denen betroffene PHP-Versionen eingesetzt werden.
Green hat deshalb vorsorglich und kurzfristig reagiert und entsprechende Massnahmen auf der Linux-Hosting-Plattform eingeleitet.
Im Rahmen des Wartungsfensters wurden die erforderlichen technischen Anpassungen an der Plattform erfolgreich durchgeführt. Diese Anpassungen schaffen die notwendigen Voraussetzungen, um die entsprechenden PHP-Sicherheitsupdates einzuspielen.
Die geplanten Arbeiten konnten innerhalb des vorgesehenen Wartungsfensters abgeschlossen werden. Das Wartungsfenster ist damit beendet.
Weitere erforderliche Sicherheitsupdates werden entsprechend ihrer Verfügbarkeit eingespielt. Green verfolgt die Entwicklung der Sicherheitslage weiterhin aufmerksam und überprüft den Schutz- und Patch-Stand der Hosting-Plattform fortlaufend.
Oct 22, 2026 - 07:13 CEST
Wartungsfenster:
21.10.2026, 18:00 Uhr bis 22.10.2026, 06:00 Uhr
Hintergrund der Wartungsarbeiten sind aktuell bekannt gewordene kritische Sicherheitslücken im PHP-Umfeld. PHP ist eine weit verbreitete Technologie, die für den Betrieb zahlreicher Webseiten und Webanwendungen eingesetzt wird. Die neu bekannt gewordenen Schwachstellen können unter bestimmten Voraussetzungen ein Sicherheitsrisiko für Systeme darstellen, auf denen betroffene PHP-Versionen eingesetzt werden.
Green hat deshalb vorsorglich und kurzfristig reagiert und entsprechende Massnahmen auf der Linux-Hosting-Plattform eingeleitet.
Im Rahmen des Wartungsfensters wurden die erforderlichen technischen Anpassungen an der Plattform erfolgreich durchgeführt. Diese Anpassungen schaffen die notwendigen Voraussetzungen, um die entsprechenden PHP-Sicherheitsupdates einzuspielen.
Die geplanten Arbeiten konnten innerhalb des vorgesehenen Wartungsfensters abgeschlossen werden. Das Wartungsfenster ist damit beendet.
Weitere erforderliche Sicherheitsupdates werden entsprechend ihrer Verfügbarkeit eingespielt. Green verfolgt die Entwicklung der Sicherheitslage weiterhin aufmerksam und überprüft den Schutz- und Patch-Stand der Hosting-Plattform fortlaufend.
Oct 22, 2026 - 07:13 CEST
Monitoring - Momentan sind gefälschte E-Mails im Umlauf, die im Namen von Green.ch (oder angeblichen Partnern wie "KundenService" / "Kundenservice") versendet werden. Die Betrüger versuchen, Sie unter Vorwänden wie ausstehenden Zahlungen, Domainverlängerungen oder neuen Domain-Konfigurationen zum Klicken auf einen schädlichen Link zu bewegen.
Details zur Phishing-Mail:
Betreff: EPOST invited you to Access a document
Betreff: Zahlungserinnerung
Betreff: Hinweis zu Ihrer Domain
Betreff: Verlängerungsbenachrichtigung für Ihre Domain
Betreff: Green : Mahnung zur Schlussrechnung 1453463202
Betreff: Sie wurden zu Green eingeladen / You've been invited to Green
Betreff: Neue Domain-Konfiguration
Betreff: Postfach ist fast voll, erhöhen Sie die Bandbreite
Absender: Kundenservice info@bijnensmaartenracing.be, kundenservice 1453463202 pipe307370124+qWso2dJ8@mail.pipefy.com (oder ähnliche Adressen)
Wichtiger Hinweis zu Mobilgeräten (Display Name Spoofing):
Auf Smartphones und Tablets zeigen viele E-Mail-Apps standardmässig nur den frei wählbaren Anzeigenamen (z. B. «Green.ch AG» oder «Kundenservice») und nicht die tatsächliche E-Mail-Adresse. Die Betrüger nutzen diesen Umstand gezielt aus. Tippen Sie bei mobilen E-Mails stets auf den Absendernamen oder klappen Sie die Kopfzeile auf, um die tatsächliche technische Absenderadresse hinter dem Namen zu prüfen.
Inhalt:
Es wird behauptet, Sie hätten eine EPOST Einladung erhalten, um ein Dokument 2026 Mandatory Emplyee Training & Updates -- Conduct, Policy & Email Security Guidelines.pdf zu öffnen.
Es wird eine Zahlungserinnerung für eine angebliche Rechnungsnummer (z. B. 59679896) zur Verlängerung eines Domainnamens vorgetäuscht, um eine Unterbrechung des Domainservices abzuwenden.
Es wird behauptet, die letzte Zahlung sei nicht erfolgreich gewesen, Sie müssten Ihre Zahlung für die Rechnung vornehmen.
Es wird behauptet, Sie hätten eine Schlussrechnung oder Mahnung nicht bezahlt und müssten den offenen Betrag dringend begleichen, um eine Sperrung Ihrer Domain, Website oder E-Mail-Dienste zu verhindern.
Es wird behauptet, Sie müssten einen Domainverlängerungsbenachrichtigungsdienst aktivieren und bezahlen.
Es wird behauptet, Sie seien eingeladen, um an einer Servicemitteilung teilzunehmen.
Es wird behauptet, dass eine neue Konfigurationsversion (z. B. Version 19.02 / 21.93) zur Verfügung steht, um die Systemstabilität und Sicherheit zu verbessern.
Es wird behauptet, Ihr Postfach sei fast voll und Ihre Bandbreite müsse erhöht werden.
Teilweise enthalten die E-Mails auffällige Rechtschreib- und Formatierungsfehler sowie Links mit Bezeichnungen wie "Rechnung ansehen und bezahlen", um Empfänger auf gefälschte Webseiten zu locken.
Wichtig: Green.ch fordert Sie niemals per E-Mail auf, Domain- oder Systemeinstellungen oder Zahlungen über einen direkten Link in einer E-Mail vorzunehmen bzw. zu aktualisieren! Rechnungen von Green werden ausschliesslich von der Domäne green.ch verschickt.
-> Was müssen Sie tun?
Absenderadresse genau prüfen: Lassen Sie sich nicht vom angezeigten Namen täuschen. Prüfen Sie insbesondere auf dem Smartphone durch Antippen des Kontakts immer die vollständige Absenderadresse hinter der Nachricht.
Nicht reagieren: Antworten Sie nicht auf diese E-Mail.
Keine Links klicken: Klicken Sie auf keinen Fall auf Links wie "Open" "Rechnungen anzeigen", "View Invoice", "Rechnung ansehen und bezahlen", "Green öffnen", "Open Green", "Einstellungen aktualisieren", "Ausstehende E-Mails freigeben" oder angebliche Kundenportal-Links.
Keine Anhänge öffnen: Falls vorhanden, öffnen Sie keine Dateianhänge.
Als Spam markieren: Verschieben Sie die E-Mail direkt in Ihren Spam-Ordner oder löschen Sie sie ungelesen.
-> Weitere Tipps im Umgang mit Phishing-Mails erhalten Sie unter:
https://www.green.ch/de/achtung-phishing-gefaelschte-e-mails-im-umlauf
-> Weitere Informationen zu aktuellen Bedrohungen finden Sie auch beim Bundesamt für Cybersicherheit (BACS):
https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private.html
Oct 05, 2026 - 16:28 CEST
Details zur Phishing-Mail:
Betreff: EPOST invited you to Access a document
Betreff: Zahlungserinnerung
Betreff: Hinweis zu Ihrer Domain
Betreff: Verlängerungsbenachrichtigung für Ihre Domain
Betreff: Green : Mahnung zur Schlussrechnung 1453463202
Betreff: Sie wurden zu Green eingeladen / You've been invited to Green
Betreff: Neue Domain-Konfiguration
Betreff: Postfach ist fast voll, erhöhen Sie die Bandbreite
Absender: Kundenservice info@bijnensmaartenracing.be, kundenservice 1453463202 pipe307370124+qWso2dJ8@mail.pipefy.com (oder ähnliche Adressen)
Wichtiger Hinweis zu Mobilgeräten (Display Name Spoofing):
Auf Smartphones und Tablets zeigen viele E-Mail-Apps standardmässig nur den frei wählbaren Anzeigenamen (z. B. «Green.ch AG» oder «Kundenservice») und nicht die tatsächliche E-Mail-Adresse. Die Betrüger nutzen diesen Umstand gezielt aus. Tippen Sie bei mobilen E-Mails stets auf den Absendernamen oder klappen Sie die Kopfzeile auf, um die tatsächliche technische Absenderadresse hinter dem Namen zu prüfen.
Inhalt:
Es wird behauptet, Sie hätten eine EPOST Einladung erhalten, um ein Dokument 2026 Mandatory Emplyee Training & Updates -- Conduct, Policy & Email Security Guidelines.pdf zu öffnen.
Es wird eine Zahlungserinnerung für eine angebliche Rechnungsnummer (z. B. 59679896) zur Verlängerung eines Domainnamens vorgetäuscht, um eine Unterbrechung des Domainservices abzuwenden.
Es wird behauptet, die letzte Zahlung sei nicht erfolgreich gewesen, Sie müssten Ihre Zahlung für die Rechnung vornehmen.
Es wird behauptet, Sie hätten eine Schlussrechnung oder Mahnung nicht bezahlt und müssten den offenen Betrag dringend begleichen, um eine Sperrung Ihrer Domain, Website oder E-Mail-Dienste zu verhindern.
Es wird behauptet, Sie müssten einen Domainverlängerungsbenachrichtigungsdienst aktivieren und bezahlen.
Es wird behauptet, Sie seien eingeladen, um an einer Servicemitteilung teilzunehmen.
Es wird behauptet, dass eine neue Konfigurationsversion (z. B. Version 19.02 / 21.93) zur Verfügung steht, um die Systemstabilität und Sicherheit zu verbessern.
Es wird behauptet, Ihr Postfach sei fast voll und Ihre Bandbreite müsse erhöht werden.
Teilweise enthalten die E-Mails auffällige Rechtschreib- und Formatierungsfehler sowie Links mit Bezeichnungen wie "Rechnung ansehen und bezahlen", um Empfänger auf gefälschte Webseiten zu locken.
Wichtig: Green.ch fordert Sie niemals per E-Mail auf, Domain- oder Systemeinstellungen oder Zahlungen über einen direkten Link in einer E-Mail vorzunehmen bzw. zu aktualisieren! Rechnungen von Green werden ausschliesslich von der Domäne green.ch verschickt.
-> Was müssen Sie tun?
Absenderadresse genau prüfen: Lassen Sie sich nicht vom angezeigten Namen täuschen. Prüfen Sie insbesondere auf dem Smartphone durch Antippen des Kontakts immer die vollständige Absenderadresse hinter der Nachricht.
Nicht reagieren: Antworten Sie nicht auf diese E-Mail.
Keine Links klicken: Klicken Sie auf keinen Fall auf Links wie "Open" "Rechnungen anzeigen", "View Invoice", "Rechnung ansehen und bezahlen", "Green öffnen", "Open Green", "Einstellungen aktualisieren", "Ausstehende E-Mails freigeben" oder angebliche Kundenportal-Links.
Keine Anhänge öffnen: Falls vorhanden, öffnen Sie keine Dateianhänge.
Als Spam markieren: Verschieben Sie die E-Mail direkt in Ihren Spam-Ordner oder löschen Sie sie ungelesen.
-> Weitere Tipps im Umgang mit Phishing-Mails erhalten Sie unter:
https://www.green.ch/de/achtung-phishing-gefaelschte-e-mails-im-umlauf
-> Weitere Informationen zu aktuellen Bedrohungen finden Sie auch beim Bundesamt für Cybersicherheit (BACS):
https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private.html
Oct 05, 2026 - 16:28 CEST
Investigating - Umstellung auf Microsoft Graph API
Für die Dienste Cyber Protect und greenBackup mit Microsoft 365 Exchange Online Schutz stellt unser Technologiepartner Acronis die Anbindung von der bisherigen Exchange Web Services (EWS) API auf die Microsoft Graph API um. Diese Anpassung ist erforderlich, um die Backup- und Wiederherstellungsfunktionen für Microsoft 365 Postfächer auch künftig sicherzustellen.
Wer ist betroffen?
Betroffen sind Kunden, welche Cyber Protect oder greenBackup zum Schutz von Microsoft 365 Exchange Online Postfächern verwenden. SharePoint Online, OneDrive und Microsoft Teams sind von dieser Änderung nicht betroffen.
Erforderliche Aktion bis 31.08.2026
Damit die Sicherung Ihrer Microsoft 365 Postfächer ohne Unterbruch weitergeführt werden kann, ist eine einmalige Zustimmung (Consent) für die neue Microsoft Graph API erforderlich. Diese Zustimmung muss bis spätestens 31. August 2026 erteilt werden. Andernfalls können Backup- und Wiederherstellungsprozesse für Exchange Online Postfächer beeinträchtigt werden.
Weitere Informationen zu dieser Änderung finden Sie in den folgenden Ressourcen
Knowledge Base-Artikel mit weiteren Details zur Migration, einschliesslich wichtiger Termine:
https://care.acronis.com/s/article/Migration-from-Exchange-Web-Services-EWS-to-Microsoft-Graph-API-for-Microsoft-365-protection?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgBwFP84VebkRkjjdxm7ifriI8gj0gvdyrf4kWZiADna1gbIYpe4D8M4CJTIjthTwGOyDDb1qQCaF-KFYZD9vAV8JtWNsJhlv16Tbjt7SciNV1TSs
Häufig gestellte Fragen (FAQs) :
https://care.acronis.com/s/article/Migration-from-Exchange-Web-Services-EWS-to-Microsoft-Graph-API-Phase-2-FAQ?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgIgDFLibjKz9uhTtfzI8kD2vEb7UrL1z6Cuvbrc3uMY_jV3n3UZjTFlDvDuhi_3MBsdU-lW7wOR4mA5ua0IZV4Mq_cetIMZLEXCFAFCdDoMxR6Mz
Anleitung zur Aktualisierung und Genehmigung der erforderlichen Berechtigungen für die Microsoft Graph-API
https://care.acronis.com/s/article/Microsoft-365-backup-alert-EWS-API-deprecated?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgJA62orMP5sNUAEqoIkdKIGq9TnSGvzGdCXvPWTz5V952sTWE5JUPntztoE0iMQqZg_1q6IOqMaBDssMCJFpzTBCQiVdEAgoMqMU73m2RGPwXNss
Aug 11, 2026 - 09:26 CEST
Für die Dienste Cyber Protect und greenBackup mit Microsoft 365 Exchange Online Schutz stellt unser Technologiepartner Acronis die Anbindung von der bisherigen Exchange Web Services (EWS) API auf die Microsoft Graph API um. Diese Anpassung ist erforderlich, um die Backup- und Wiederherstellungsfunktionen für Microsoft 365 Postfächer auch künftig sicherzustellen.
Wer ist betroffen?
Betroffen sind Kunden, welche Cyber Protect oder greenBackup zum Schutz von Microsoft 365 Exchange Online Postfächern verwenden. SharePoint Online, OneDrive und Microsoft Teams sind von dieser Änderung nicht betroffen.
Erforderliche Aktion bis 31.08.2026
Damit die Sicherung Ihrer Microsoft 365 Postfächer ohne Unterbruch weitergeführt werden kann, ist eine einmalige Zustimmung (Consent) für die neue Microsoft Graph API erforderlich. Diese Zustimmung muss bis spätestens 31. August 2026 erteilt werden. Andernfalls können Backup- und Wiederherstellungsprozesse für Exchange Online Postfächer beeinträchtigt werden.
Weitere Informationen zu dieser Änderung finden Sie in den folgenden Ressourcen
Knowledge Base-Artikel mit weiteren Details zur Migration, einschliesslich wichtiger Termine:
https://care.acronis.com/s/article/Migration-from-Exchange-Web-Services-EWS-to-Microsoft-Graph-API-for-Microsoft-365-protection?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgBwFP84VebkRkjjdxm7ifriI8gj0gvdyrf4kWZiADna1gbIYpe4D8M4CJTIjthTwGOyDDb1qQCaF-KFYZD9vAV8JtWNsJhlv16Tbjt7SciNV1TSs
Häufig gestellte Fragen (FAQs) :
https://care.acronis.com/s/article/Migration-from-Exchange-Web-Services-EWS-to-Microsoft-Graph-API-Phase-2-FAQ?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgIgDFLibjKz9uhTtfzI8kD2vEb7UrL1z6Cuvbrc3uMY_jV3n3UZjTFlDvDuhi_3MBsdU-lW7wOR4mA5ua0IZV4Mq_cetIMZLEXCFAFCdDoMxR6Mz
Anleitung zur Aktualisierung und Genehmigung der erforderlichen Berechtigungen für die Microsoft Graph-API
https://care.acronis.com/s/article/Microsoft-365-backup-alert-EWS-API-deprecated?language=en_US&mkt_tok=OTI5LUhWVi0zMzUAAAGjjpgmgJA62orMP5sNUAEqoIkdKIGq9TnSGvzGdCXvPWTz5V952sTWE5JUPntztoE0iMQqZg_1q6IOqMaBDssMCJFpzTBCQiVdEAgoMqMU73m2RGPwXNss
Aug 11, 2026 - 09:26 CEST
Hosted Services
Degraded Performance
E-Mail
Operational
Web Unix
Degraded Performance
Web Applications
Operational
DNS
Operational
greenBackup
Operational
Online Baukasten
Operational
Web Windows
Operational
Dedicated Server
Operational
Domain Services
Operational
Web & Mail Control Panel
Operational
SSL Zertifikate
Operational
VDC Pro
Operational
Connectivity Services
Operational
greenTV Services
Operational
greenInternet Services
Operational
greenVoice Services
Operational
Virtual PBX
Operational
my.green.ch, Webmail and other services
Operational
my.green.ch
Operational
Webmailer 2020
Operational
Network
Operational
Nameservers
Operational
Webmail Surfmail
Operational
Other services and general information
Operational
Webseite green.ch
Operational
Hosted Exchange Services
Operational
E-Mail Services
Operational
Outlook Web Access (Webmail)
Operational
Admin Portal Hosted Exchange
Operational
Datacenter Services
Operational
Green Customer Care Center
Operational
Green Hotline
Operational
Green Contact Form
Operational
Operational
Degraded Performance
Partial Outage
Major Outage
Maintenance