Der Webmailer Roundcube wurde auf die Version 1.6.20 gebracht. 
Es wurden erneut bekannt gewordene Sicherheitsfehler behoben.

Für Interessierte finden sich sämtliche Änderungen in den Informationen zum Roundcube Release 1.6.20

Sehr geehrte Damen und Herren, liebe ok-webhosting Kunden,

das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat heute eine dringende Warnung vor einer kritischen Sicherheitslücke in der Programmiersprache PHP herausgegeben. Über diese Schwachstelle ist es Angreifern potenziell möglich, aus der Ferne Schadcode auf Webservern auszuführen. Betroffen sind weltweit praktisch alle Versionen – zurückgehend bis mindestens PHP 5. Ausführliche Informationen dazu finden Sie in der offiziellen Pressemitteilung des BSI:

https://www.bsi.bund.de/DE/Service-Navi/...telle.html

Status unserer Server:

PHP 7.4 bis PHP 8.5:

Auf unseren Systemen wurden die entsprechenden Sicherheits- und Funktionsupdates für die Versionen PHP 7.4 bis einschließlich PHP 8.5 bereits erfolgreich und vollständig eingespielt. Ihre Webpräsenzen auf diesen Versionen sind gegen die Schwachstelle geschützt.

PHP 5.6:

Für PHP 5.6 stellen wir in Kürze ebenfalls eine eigens neu kompilierte und gepatchte Version bereit. Dennoch haben wir diese Version für alle Kunden gesperrt.

Bitte beachten Sie, dass diese Version künftig ausschließlich in absoluten und begründeten Ausnahmefällen auf gesonderte Anfrage
(support@ok-webhosting.de) für den Weiterbetrieb einzelner Webpräsenzen freigeschaltet wird.

Wichtiger Hinweis:

Wir weisen mit Nachdruck darauf hin, dass PHP 5.6 seit Jahren das offizielle Supportende überschritten hat. Auch wenn wir Sicherheits-Patches zurückportieren, empfehlen wir dringend, Webanwendungen zeitnah auf eine aktuelle, offiziell unterstützte PHP-Version (PHP 8.x) umzustellen.

Sehr geehrte Damen und Herren, liebe ok-webhosting Kunden,

das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat heute eine dringende Warnung vor einer kritischen Sicherheitslücke in der Programmiersprache PHP herausgegeben. Über diese Schwachstelle ist es Angreifern potenziell möglich, aus der Ferne Schadcode auf Webservern auszuführen. Betroffen sind weltweit praktisch alle Versionen – zurückgehend bis mindestens PHP 5. Ausführliche Informationen dazu finden Sie in der offiziellen Pressemitteilung des BSI:

https://www.bsi.bund.de/DE/Service-Navi/...telle.html

Status unserer Server:

PHP 7.4 bis PHP 8.5:

Auf unseren Systemen wurden die entsprechenden Sicherheits- und Funktionsupdates für die Versionen PHP 7.4 bis einschließlich PHP 8.5 bereits erfolgreich und vollständig eingespielt. Ihre Webpräsenzen auf diesen Versionen sind gegen die Schwachstelle geschützt.

PHP 5.6:

Für PHP 5.6 stellen wir in Kürze ebenfalls eine eigens neu kompilierte und gepatchte Version bereit. Dennoch haben wir diese Version für alle Kunden gesperrt.

Bitte beachten Sie, dass diese Version künftig ausschließlich in absoluten und begründeten Ausnahmefällen auf gesonderte Anfrage
(support@ok-webhosting.de) für den Weiterbetrieb einzelner Webpräsenzen freigeschaltet wird.

Wichtiger Hinweis:

Wir weisen mit Nachdruck darauf hin, dass PHP 5.6 seit Jahren das offizielle Supportende überschritten hat. Auch wenn wir Sicherheits-Patches zurückportieren, empfehlen wir dringend, Webanwendungen zeitnah auf eine aktuelle, offiziell unterstützte PHP-Version (PHP 8.x) umzustellen.

Sehr geehrte Damen und Herren, liebe ok-webhosting Kunden,

auf unseren Server ist der EMail-Nutzung ausschließlich verschlüsselt (SSL/TLS) möglich.

Für den unwahrscheinlichen Fall das Sie in der Vergangenheit POP3/IMAP (Port 110/143) und SMTP (Port25) noch unverschlüsselt genutzt haben ist hier eine Umstellungen in Ihrem EMail-Client wie folgt notwendig:

Empfang über POP3:
Umstellung von Port 110 auf Port 995 (Standard-Port für POP3 mit SSL/TLS).

Empfang über IMAP:
Umstellung von Port 143 auf Port 993 (Standard-Port für IMAP mit SSL/TLS)

Postausgang SMTP:
Umstellung von Port 25 auf Port 465 (Standard-Port für den E-Mail-Versand mit SSL/TLS)

Sofern Ihr EMail-Client die Option "Server erfordert verschlüsselte Verbindung SSL/TLS" oder sinngemäß bietet ist diese zudem auszuwählen.

Sollten Sie darüber hinaus Fragen haben stehen wir Ihnen unter support@ok-webhosting.de gerne zur Verfügung.

OPcache* wurde nun standardmäßig auf unseren Server aktiviert, bisher war es notwendig diese Funktion explizit zu aktivieren.

Sollte Ihre Präsenz Probleme machen prüfen Sie bitte zunächst, ob eine aktuelle PHP-Version (bevorzugt 8.4) für Ihre Präsenz genutzt wird.
Sollte Ihre Präsenz unter PHP 8.2 oder höher nicht funktionsfähig sein, prüfen Sie bitte ob ihre eingesetzten Scripte aktuell sind.

OPcache kann jederzeit über Ihr LiveConfig-Adminmenü deaktiviert werden (Webspace --> PHP -> Einstellungen).

Sollten Sie noch Fragen haben steht Ihnen der Support unter support@ok-webhosting.de gerne zur Verfügung.

*OPcache ist eine integrierte PHP-Erweiterung, die die Leistung von Webanwendungen und Websites (wie WordPress oder Shopware) erheblich steigert, indem sie vorkompilierten PHP-Code im Arbeitsspeicher (RAM) speichert

Der Webmailer Roundcube wurde auf die Version 1.6.19 gebracht. 
Es wurden erneut bekannt gewordene Sicherheitsfehler behoben.

Für Interessierte finden sich sämtliche Änderungen in den Informationen zum Roundcube Release 1.6.19

Der Webmailer Roundcube wurde auf die Version 1.6.18 gebracht. 
Es wurden erneut bekannt gewordene Sicherheitsfehler behoben.

Für Interessierte finden sich sämtliche Änderungen in den Informationen zum Roundcube Release 1.6.18

Der Webmailer Roundcube wurde auf die Version 1.6.17 gebracht. 
Es wurden erneut bekannt gewordene Sicherheitsfehler behoben.

Für Interessierte finden sich sämtliche Änderungen in den Informationen zum Roundcube Release 1.6.17

Sehr geehrte Kunden,

es scheint derzeit wieder eine neue Welle von betrügerischen E-Mails zu geben die Sie auffordern einen fälligen Betrag zur Verlängerung Ihrer Domain via Visa, Mastercard, Apple Pay und Google Pay zu bezahlen. 

WICHTIG: Sie sollten hier keinesfalls reagieren und es in jedem Fall auch unterlassen die im Anhang befindlichen Anhänge, meist eine Rechnung im PDF-Format, zu öffnen oder einem Link innerhalb der E-Mail zu folgen.

Domains die Sie bei uns verwalten werden ohne Ihr zutun automatisch durch uns verlängert, sollte durch Sie keine andere Weisung erfolgen. Die Rechnungsstellung erfolgt hierbei auf dem üblichen Weg.

Im Zweifel schreiben Sie uns an (support@ok-webhosting.de).

Anbei noch ein Beispiel, wie solch eine betrügerische E-Mail aussehen kann:

Zitat:Erforderliche Maßnahme: Halten Sie den Verlängerungsbenachrichtigungsdienst für www.domainname.de aktiv.

Hallo Herr Mustermann,
wir planen, den Domain-Verlängerungsbenachrichtigungsdienst für die unten aufgeführte Domain am 30/Jun/2026 zu verlängern. Um sicherzustellen, dass der Dienst ohne Unterbrechung aktiv bleibt, bitten wir Sie, die Zahlung jetzt vorzunehmen.
Domain: www.domainname.de
Verlängerungsdauer: 1 Jahr
Fälliger Betrag: 86,00 €
Verlängerungsdatum: 30/Jun/2026
Jetzt bezahlen:
View Invoice

Sie können mit Visa, Mastercard, Apple Pay und Google Pay bezahlen.

Wenn Sie keine Verlängerung wünschen, antworten Sie bitte mindestens 5 Tage vor dem 30/Jun/2026 auf diese E-Mail, um zu kündigen. Andernfalls gehen wir davon aus, dass Sie den Dienst fortsetzen möchten.
Bitte überprüfen Sie Ihre Angaben und antworten Sie auf diese E-Mail, falls Aktualisierungen erforderlich sind:

Firmenname: Musterfirma
Adresse: Musterstraße
10000 Musterstadt
Germany

E-Mail: kontakt@domainname.de
Domain: www.domainname.de

Sollten Sie Fragen haben, antworten Sie einfach auf diese E-Mail und wir helfen Ihnen gerne weiter.
Mit freundlichen Grüßen
Alex Bockman
---------------------------------
DMS Germany
Kurfürstendamm 195/3rd Floor
Berlin 10707
Germany
Email: info@dmsgermany.net

Der Webmailer Roundcube wurde auf die Version 1.6.16 gebracht. 
Es wurden bekannt gewordene Sicherheitsfehler behoben.

Für Interessierte finden sich sämtliche Änderungen in den Informationen zum Roundcube Release 1.6.16