Der Mittwochmorgen, der 21. Oktober, war einer dieser Morgen, an denen man schon vor Beginn des Tages wusste, dass der Plan für diesen Tag hinfällig war.

Auch wenn die Vodia-Telefonanlage selbst kein PHP verwendet, tun dies einige unserer Backend-Server, und diese Server mussten nach einer kritischen PHP-Sicherheitswarnung, die PHP-Installationen weltweit betraf, mit einem Patch aktualisiert werden. Als Vorsichtsmaßnahme haben wir den öffentlichen Zugriff deaktiviert und mit den notwendigen Upgrades begonnen. Wie so oft führte ein Upgrade zum nächsten, was Konfigurationsänderungen aufgrund inkompatibler Upgrades erforderlich machte, und letztendlich dauerte das, was als einzelnes Upgrade begann, mehrere Stunden. Der öffentliche Zugriff wurde wiederhergestellt, und die betroffenen Dienste laufen wieder normal.

Eine Änderung, die wir schon seit Langem vornehmen wollten, war die Abschaffung von www.vodia.com als Adresse für Lizenzzwecke. Wir drängen unsere Kunden selten zu einem Upgrade, doch wir sind der Meinung, dass es für diejenigen Versionen unserer Telefonanlage, die diese Adresse für Lizenzzwecke verwenden, an der Zeit ist, ein Upgrade durchzuführen – sollten Sie zu diesen Nutzern gehören, kontaktieren Sie uns bitte, damit wir die für Ihr Upgrade am besten geeignete Version ermitteln können.

Eine weitere Änderung, die wir schon seit Langem vornehmen wollten, war die Abschaffung von TLS 1.1. Unsere PBX-Builds unterstützen TLS 1.2 bereits seit sehr langer Zeit. Sollten Sie jedoch eine Version nutzen, die TLS 1.2 nicht unterstützt, kontaktieren Sie uns bitte: Wenn Sie den Vodia-E-Mail-Dienst nutzen, werden Sie möglicherweise sofort Probleme mit E-Mails bemerken; wenn Sie lediglich die Lizenz aktualisieren, kann es einige Tage dauern, bis Sie feststellen können, ob die Aktualisierung erfolgreich war.

Die meisten Firewalls werden diese Änderungen supporten, da TLS 1.1 in vielen Umgebungen nicht mehr unterstützt wird. Die IP-Adressen der Server bleiben unverändert, und wir gehen nicht davon aus, dass im Zuge dieser Änderungen eine Neukonfiguration der Firewalls erforderlich sein wird.

Auch wenn sich der Vorfall nicht direkt auf die Telefonanlage ausgewirkt hat, erinnert er uns doch daran, dass wir auf unerwartete Vorfälle vorbereitet sein müssen. Der Vormarsch der KI hat neue Fehler mit sich gebracht, was diese Herausforderung noch verstärkt. Unser geschärftes Bewusstsein wird uns dabei helfen, die Qualität unserer Software weiter zu verbessern und gleichzeitig den Einsatz von KI durch böswillige Akteure genau im Auge zu behalten, die Software-Schwachstellen ausnutzen, sobald diese bekannt werden.

Die meisten PBX-Versionen sind von diesen Änderungen nicht betroffen. Sollte Ihr Server jedoch noch mit einer Version aus der Zeit vor 2018 laufen, kontaktieren Sie uns bitte, um zu prüfen, ob die PBX aktualisiert werden muss.

Wir stehen Ihnen jederzeit zur Verfügung, um Fragen zu beantworten oder Anliegen zu klären. Bitte wenden Sie sich an sales@vodia.com, wenn Sie Hilfe benötigen. Und wir hoffen, dass der heutige Tag besser wird als der gestrige.