Update zur Verfügbarkeit der Prowise-Dienste
Am Dienstag, den 20. Oktober, wurde eine kritische Sicherheitslücke in PHP öffentlich bekannt gegeben, einer weit verbreiteten Technologie, von der einige Prowise-Dienste abhängig sind.
Am Mittwoch, den 21. Oktober, bewerteten wir nach Berichten über eine mögliche Ausnutzung die Risiken und beschlossen vorsorglich, die betroffenen Dienste vorübergehend offline zu nehmen. Zu diesem Zeitpunkt war noch kein Sicherheitsupdate verfügbar.
Nachdem später am Nachmittag ein Sicherheitsupdate verfügbar wurde, begannen unsere Teams mit der Implementierung der erforderlichen Fehlerbehebungen und der sicheren Wiederherstellung der Dienste.
Wir haben keine Hinweise darauf festgestellt, dass unsere Dienste kompromittiert wurden. Unsere Vorsichtsmaßnahmen wurden ergriffen, um die Vertraulichkeit und Integrität der Kundendaten zu schützen.
Dienste, die von der Sicherheitslücke nicht betroffen waren, einschließlich Prowise Single Sign-On (SSO) und unseres Service-Portals, blieben während des gesamten Vorfalls verfügbar.
Wir schließen die Behebungsarbeiten an zwei Diensten noch ab:
Prowise Learn
Prowise Account
Wir erwarten, dass diese Dienste Anfang nächster Woche wieder verfügbar sein werden, vorbehaltlich erfolgreicher Funktionsprüfungen.
Wir verstehen, dass die vorübergehende Nichtverfügbarkeit der Dienste Ihre täglichen Aktivitäten beeinträchtigen kann, und danken Ihnen für Ihre Geduld, während wir diese Arbeiten abschließen.
Bei Fragen und für die neuesten Updates besuchen Sie bitte service.prowise.com.