{"id":26106,"date":"2026-10-21T12:46:28","date_gmt":"2026-10-21T11:46:28","guid":{"rendered":"https:\/\/nowtec.solutions\/?p=26106"},"modified":"2026-10-21T12:46:32","modified_gmt":"2026-10-21T11:46:32","slug":"unser-buchhaltungsanbieter-hat-sich-selbst-abgeschaltet-das-war-richtig","status":"publish","type":"post","link":"https:\/\/nowtec.solutions\/de\/blog\/unser-buchhaltungsanbieter-hat-sich-selbst-abgeschaltet-das-war-richtig\/","title":{"rendered":"Unser Buchhaltungsanbieter hat sich selbst abgeschaltet. Das war richtig."},"content":{"rendered":"\n

Stand: 21. Oktober 2026, 13:30.<\/em><\/p>\n\n\n\n

Heute um 11:08 war bexio nicht mehr erreichbar \u2014 nicht wegen einer St\u00f6rung, sondern weil bexio den Dienst selbst vom Netz genommen hat. Der Grund steht auf der Statusseite<\/a>: eine kritische, weltweite Sicherheitsl\u00fccke in PHP, der Programmiersprache, auf der bexio l\u00e4uft. Dazu die Zusicherung, die Daten seien sicher, die Aussicht auf das Update im Lauf des Tages und die Bitte, den Support vorerst nicht zu kontaktieren, damit sich das Team ganz auf die technische Behebung konzentrieren kann.<\/p>\n\n\n\n

\"Meldung
Die Meldung auf der Statusseite von bexio, abgerufen um 13:33 Uhr. Quelle: bexio-status.com<\/figcaption><\/figure>\n\n\n\n

Der Hintergrund ist \u00f6ffentlich. Das PHP-Sicherheitsteam hat gestern angek\u00fcndigt<\/a>, heute um 14:00 UTC \u2014 16:00 unserer Zeit \u2014 ein ausserordentliches Sicherheitsrelease zu ver\u00f6ffentlichen: zwei kritische Schwachstellen, beide mit dem Schweregrad 9,2 von 10. Welche Versionen betroffen sind und wie die L\u00fccken heissen, wird erst mit dem Release bekannt gegeben.<\/p>\n\n\n\n

Rechne die beiden Zeiten zusammen. bexio ist um 11:08 vom Netz gegangen, die Korrektur gibt es ab 16:00. Der Dienst war knapp f\u00fcnf Stunden dunkel, bevor der Patch \u00fcberhaupt existierte.<\/p>\n\n\n\n

Drei Entscheidungen, die wir richtig finden<\/h2>\n\n\n\n

Abschalten, statt zu hoffen.<\/strong> Die bequeme Variante w\u00e4re gewesen, bis 16 Uhr weiterzulaufen und darauf zu setzen, dass in dieser Zeit niemand vorbeikommt. Bei einer L\u00fccke dieser Schwere ist das keine Risikoabw\u00e4gung, sondern ein W\u00fcrfelwurf mit den Daten der Kundschaft.<\/p>\n\n\n\n

Sagen, was los ist, und warum.<\/strong> In der Meldung steht das Wort PHP. Sie h\u00e4tte auch \u00abtechnische Wartungsarbeiten\u00bb lauten k\u00f6nnen, und niemand h\u00e4tte es gemerkt. Dass dort die tats\u00e4chliche Ursache steht, ist der Grund, warum wir diesen Text \u00fcberhaupt schreiben k\u00f6nnen.<\/p>\n\n\n\n

Den Support zumachen.<\/strong> Die Bitte, vorerst nicht anzurufen, klingt unfreundlich und ist das Gegenteil: Wer abschaltet, bekommt innert Minuten tausende Anfragen. Jede davon zieht Leute von der Behebung weg. Diese Bitte auszusprechen, kostet Anbieter \u00dcberwindung \u2014 sie ist ehrlicher als eine Hotline, die besch\u00e4ftigt klingt und nichts bewegt.<\/p>\n\n\n\n

Was es uns kostet<\/h2>\n\n\n\n

Fakturierung und Buchhaltung stehen, solange bexio steht. Das ist der Preis, und heute ist er tragbar \u2014 an einem Quartalsende oder zwei Tage vor der Lohnabrechnung w\u00e4re er es nicht.<\/p>\n\n\n\n

Die Beobachtung, die bleibt<\/h2>\n\n\n\n

Die Entscheidung war richtig, und sie war nicht unsere. Wer Software mietet, mietet die Reaktionszeit mit. Heute ist das ein guter Deal: ein Anbieter, der schneller handelt, als wir es an einem Mittwochvormittag selbst geschafft h\u00e4tten. An einem anderen Tag ist derselbe Mechanismus das Problem \u2014 wenn der Zeitpunkt in die Lohnabrechnung f\u00e4llt, wenn die Kommunikation ausbleibt, wenn aus f\u00fcnf Stunden drei Tage werden.<\/p>\n\n\n\n

Darum ist das, was eine Organisation hier tun kann, nicht \u00abden Anbieter wechseln\u00bb, sondern die Abh\u00e4ngigkeit kennen, bevor sie f\u00e4llig wird. Vier Fragen reichen: Wo liegen die Daten, und kommst du ohne das Portal an sie heran? Wie lange h\u00e4lt der Betrieb ohne Fakturierung durch? Auf welchem Weg erf\u00e4hrst du von einem Ausfall \u2014 und hast du diesen Weg abonniert, oder suchst du ihn erst, wenn es soweit ist? Und wer entscheidet im Ernstfall, du oder jemand anderes?<\/p>\n\n\n\n

Ein Satz noch zu uns, weil er sonst unausgesprochen bleibt: Wir bauen souver\u00e4ne Infrastruktur f\u00fcr NGOs, und PHP steckt auch darin \u2014 Nextcloud ist in PHP geschrieben. Souver\u00e4nit\u00e4t macht eine solche L\u00fccke nicht kleiner. Sie verschiebt nur, wer den Hebel in der Hand h\u00e4lt und wie lange es dauert, bis er gezogen wird. Heute hat ihn bexio gezogen, und zwar fr\u00fch. Das verdient Anerkennung.<\/p>\n","protected":false},"excerpt":{"rendered":"

Stand: 21. Oktober 2026, 13:30. Heute um 11:08 war bexio nicht mehr erreichbar \u2014 nicht wegen einer St\u00f6rung, sondern weil bexio den Dienst selbst vom Netz genommen hat. Der Grund steht auf der Statusseite: eine kritische, weltweite Sicherheitsl\u00fccke in PHP, der Programmiersprache, auf der bexio l\u00e4uft. Dazu die Zusicherung, die Daten seien sicher, die Aussicht […]<\/p>\n","protected":false},"author":2,"featured_media":26108,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-26106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general"],"acf":[],"_links":{"self":[{"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/posts\/26106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/comments?post=26106"}],"version-history":[{"count":2,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/posts\/26106\/revisions"}],"predecessor-version":[{"id":26110,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/posts\/26106\/revisions\/26110"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/media\/26108"}],"wp:attachment":[{"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/media?parent=26106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/categories?post=26106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nowtec.solutions\/de\/wp-json\/wp\/v2\/tags?post=26106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}