(Link nur für registrierte Nutzer sichtbar.) "In allen Cloud-Shops haben wir die Datei-Uploads sicherheitshalber vorübergehend deaktiviert. Dein Shop läuft normal weiter. Nur das Hochladen von Dateien ist im Moment nicht möglich, stattdessen erscheint eine Fehlermeldung. Es kann auch beim Speichern von Artikeln kurzzeitig zu Störungen kommen. Sobald das Update verfügbar ist, spielen wir es ein und schalten die Uploads danach wieder frei. Du musst dafür nichts tun."
Wir haben das seit Ewigkeiten drin, nur nutzt mittlerweile leider kaum noch einer Vorkasse; das war vor ein paar Monaten noch anders. In den letzten Monaten ist bei uns Paypal an Nummer 1 mit den verschiedenen Möglichkeiten, die es da gibt. Klarna haben wir raus, da es mit dem Modul nur noch Probleme gab. Und läuft eben leider über den Hub. Aber wenn man nicht mal manuell Bestellungen anlegen kann, ist zu befürchten, dass auch die Kunden keine Vorkasse-Bestellungen ausführen können. Kommen denn bei jemandem Bestellungen rein?
Wollte gerade nachschauen, dann kam das: "Die Hub-Session konnte nicht gestartet werden. Sollte sich die Adresse deines Shops seit der Registrierung am GambioHub geändert haben, hast du eine Mail zur Bestätigungs erhalten." Es scheint überhaupt nichts installiert zu sein, egal was, mit oder ohne Hub, alles nicht installiert.
Das findest du nicht im Hub, sondern hier: (Kurz off-topic: Ich habe einen Vorkasse-Rabatt eingeführt, seither habe ich viel mehr Überweisungskunden.) Ich hatte dies vorgeschlagen, damit bei euch wenigstens eine Zahlungsweise heute angezeigt wird.
Leute nun meckert doch bitte nicht über Gambio in diesem Fall. Klar ist es extrem blöd gerade fürs Geschäft heute, aber wäre Euch ein gehackter Shop lieber? Das Sicherheits-Problem besteht wohl weltweit heute und wird heute Abend zum größten Teil erledigt sein. Hier gab es keine Vorbereitungszeit, und manchmal muss es dann "schnell und dreckig" sein, wobei natürlich kurzfristig Probleme entstehen. Also tief durchatmen, morgen läuft wieder alles nach Plan.
Habt ihr das nicht bekommen? Liebe Händlerinnen und Händler, aufgrund aktueller Sicherheitslücken in PHP müssen wir den Gambio Payment Hub vorübergehend aus Sicherheitsgründen abschalten. Diese Entscheidung haben wir nach sorgfältiger Abwägung der aktuellen Sicherheitslage getroffen. Wir möchten dich darüber transparent und frühzeitig informieren. Was ist passiert? Gestern Abend wurden weltweit zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in PHP bekannt, der Programmiersprache, auf der ein Großteil des Internets und auch viele Shopsysteme laufen. Die Sicherheitslücken können es Angreifern ermöglichen, Schadcode auf betroffenen Servern auszuführen. Das PHP-Team stellt den Sicherheits-Release voraussichtlich heute Nachmittag bereit. Es ist damit zu rechnen, dass Angreifer unmittelbar danach versuchen, ungepatchte Systeme zu finden und anzugreifen. Betroffen sind nicht nur Gambio, sondern weltweit Millionen von Webservern. Warum schalten wir den Payment Hub ab? Der Payment Hub verarbeitet zahlungsrelevante Daten und Schnittstellen. Hier gilt für uns der Grundsatz: Sicherheit vor Verfügbarkeit. Nach aktuellem Stand gibt es keine Hinweise auf einen Angriff oder einen Datenabfluss bei Gambio. Die Abschaltung ist eine reine Vorsichtsmaßnahme zum Schutz deiner Daten und der deiner Kunden. Nach sorgfältiger Abwägung der aktuellen Sicherheitslage haben wir uns daher entschieden, den Payment Hub vorübergehend vom Netz zu nehmen, bis die Umgebung vollständig auf eine abgesicherte PHP-Version aktualisiert und geprüft ist. Was tun wir jetzt? Wir bereiten die Aktualisierung der betroffenen Systeme auf die vom PHP-Team bereitgestellten, abgesicherten Versionen vor. Wir prüfen die Systeme fortlaufend auf Auffälligkeiten. Sobald die Aktualisierung und alle erforderlichen Sicherheitsprüfungen erfolgreich abgeschlossen sind, nehmen wir den Payment Hub wieder in Betrieb. Darüber hinaus arbeiten wir bereits mit Hochdruck daran, die Sicherheit der Gambio Shops bestmöglich zu gewährleisten. Wir prüfen die aktuelle Situation fortlaufend und bereiten alle notwendigen Maßnahmen vor, um mögliche Risiken für deinen Shop zu minimieren. Sobald es neue Erkenntnisse oder konkrete Handlungsempfehlungen gibt, informieren wir dich selbstverständlich umgehend. Wie geht es weiter? Der Payment Hub wird vorübergehend abgeschaltet. Sobald die erforderlichen Sicherheitsupdates eingespielt und die Systeme erfolgreich geprüft wurden, stellen wir die Verfügbarkeit schnellstmöglich wieder her. Über die Wiederinbetriebnahme informieren wir dich umgehend. Was bedeutet das für deinen Shop? Während der Abschaltung stehen dir die über den Payment Hub angebundenen Zahlarten nicht zur Verfügung. Bereits abgeschlossene Zahlungen sind davon nicht betroffen. Wir empfehlen dir, in der Zwischenzeit alternative Zahlarten sichtbar zu halten bzw. zu aktivieren. Wichtiger Hinweis zur PHP-Version deines Gambio Shops: Wir kümmern uns um die notwendigen Sicherheitsmaßnahmen und die Aktualisierung der von uns eingesetzten PHP-Versionen. Ältere PHP-Versionen (PHP 8.1 und früher) erhalten voraussichtlich keine offiziellen Sicherheitsupdates mehr. Wir arbeiten daran, die betroffenen Systeme auf eine unterstützte PHP-Version zu aktualisieren. Wenn du Fragen dazu hast, hilft dir unser Support gerne weiter. Du findest regelmäßig Updates von uns auf dieser Seite: (Link nur für registrierte Nutzer sichtbar.) Wir nehmen die aktuelle Sicherheitslage sehr ernst und setzen alles daran, mögliche Risiken für deine Daten und die deiner Kunden zu minimieren. Wir bedauern die vorübergehenden Einschränkungen und bitten um dein Verständnis. Bei Fragen erreichst du uns unter info@gambio.de. Vielen Dank für dein Verständnis! Dein Gambio Team
Falls jemand über Estugo noch PHP 8.2.34 in den Server Infos stehen hat: "alle PHP Versionen wurden aktualisiert. Allerdings sind die vom PHP Selector übernommenen Versionen per Backport abgesichert. Dort ist die alte Versionsnummer noch übernommen worden aber alle Änderungen umgesetzt. Im Laufe der nächsten Tage wird auch die Versionsnummer angepasst." Man erkennt es auch wenn man weiter scrollt zu PHP an: Build Date 21.10.2026, 21:36:01 Uhr u.ä.
Ich habe mir das zwar schon gedacht, aber ich hätte mich über solche Info doch gefreut. Leider bekomme ich überhaupt keine Emails mehr von Gambio. Ist nicht schlimm, aber das hätte man auch über das Forum kommunizieren können.
Mal ein Frage in die Runde: Was ist der Unterschied zwischen MoneyOrderHub und MoneyOrder? Das Handbuch gibt dazu leider keine Auskunft... VG
MoneyOrderHub läuft über den GambioPaymentHub und bietet zudem GiroConnect mit automatischen Zahlungsabgleich. MoneyOrder dagegen ist die alte Variante ohne den GambioHub. MoneyOrder funktioniert auch dann wenn der GambioPaymentHub mal wieder nicht funktioniert Wenn du Giroconnect nicht benötigst nimm besser MoneyOrder.