Sicherheitsupdate: mailXpert wieder verfügbar

Incident Report for mailXpert

Resolved

Auch die Websites funktionieren wieder normal.
Posted Oct 22, 2026 - 04:00 CEST

Update

Alle Applikations-Dienste funktionieren normal. Login erfolgt über die app-Domain unter https://app.mailxpert.ch/

Websites sind weiterhin offline.
Posted Oct 21, 2026 - 18:26 CEST

Update

Alle Services wurden wieder gestartet. Wir beobachten das Anlaufen der Dienste weiter.

Unsere Websites sind weiterhin nicht erreichbar, sie laufen auf einer anderen Infrastruktur, die gerade gepatched wird. Dies kann noch eine Weile dauern.
Posted Oct 21, 2026 - 17:29 CEST

Monitoring

Alle Scans erfolgreich abgeschlossen, keine sicherheitsrelevanten Vorkommnisse entdeckt. Wir starten die Services neu.
Posted Oct 21, 2026 - 17:24 CEST

Update

Die Patches wurden erfolgreich eingespielt. Wir prüfen nun alle unsere Systeme sicherheitshalber auf Kompromittierung.
Posted Oct 21, 2026 - 16:50 CEST

Update

Unsere Websites sind aufgrund der Sicherheitsupdates ebenfalls aktuell nicht erreichbar.
Posted Oct 21, 2026 - 16:31 CEST

Update

Unsere Websites sind aufgrund der Sicherheitsupdates ebenfalls aktuell nicht erreichbar.
Posted Oct 21, 2026 - 15:54 CEST

Identified

Das Sicherheitsupdate ist veröffentlicht. Wir spielen es derzeit auf allen Systemen ein und prüfen diese anschliessend sorgfältig.
Posted Oct 21, 2026 - 15:50 CEST

Investigating

Aufgrund einer weltweiten Sicherheitslücke in der Programmiersprache PHP haben wir mailXpert vorsorglich vom Netz genommen. Nach aktuellem Kenntnisstand gibt es keine Hinweise darauf, dass Ihre Daten betroffen sind. Das Sicherheitsupdate wird heute um 16:00 Uhr veröffentlicht. Wir spielen es unmittelbar danach ein und prüfen unsere Systeme sorgfältig. Wir rechnen mit wenigen Stunden bis zur Wiederinbetriebnahme. Unser Support ist erreichbar, die Antwortzeiten können jedoch länger sein als gewohnt. Wir halten Sie hier auf dem Laufenden.
Posted Oct 21, 2026 - 13:31 CEST
This incident affected: WEB (APP Host, NL Host) and API, MTA, Website.