Bexio ist das IT-Rückgrat der KMU-Schweiz. Bexio ist seit Stunden down.
„Sicherheits-Update: bexio vorübergehend pausiert“ erscheint, wenn man die Homepage der Office-Software-Firma aufruft.
„Wegen einer kritischen, weltweiten Sicherheitslücke in unserer Programmiersprache PHP haben wir bexio als Vorsichtsmassnahme heruntergefahren“, begründet die Firma.
Und betont: „Das Wichtigste vorab: Deine Daten sind sicher.“
Das Problem könnte noch viel mehr Webseiten und Firmen treffen. WordPress ist nämlich in PHP programmiert – der Sprache, in der es die von Bexio erwähnte „weltweite Sicherheitslücke“ gebe.
Jede dritte Webseite oder noch mehr ist mit WordPress erstellt – so auch IP. Es handelt sich um den Gold-Standard des World Wide Net.
Bexio hat mit dem Steckerziehen die ultimative Notmassnahme ergriffen. Der Grund liegt auf der Hand:
Die Tochter der Mobiliar-Versicherung hat aufgrund ihres Erfolgs im Markt Quasi-Too Big To Fail-Status erreicht.
Würden Hacker die Bexio-Server „ausräumen“, hätte die Schweiz ihren Super-Notfall.
100’000 kleine und mittlere Schweizer Unternehmen, darunter unzählige Treuhänder, nutzen die Bexio-Software. Je nach Intensität sind sie vom akuten Crash betroffen.
„Unsere Buchhaltung ist offline“, sagt ein Geschäftsinhaber, der ein Monatsabo von Bexio hat. „Seit Mittag befinden wir uns im finanziellen Blindflug.“
Dagegen unternehmen kann der KMUler nichts – nur warten und hoffen.
„Wir gehen im Moment davon aus, dass wir das Sicherheitsupdate noch heute durchführen können“, schreibt Bexio in ihrer kurzen Krisen-Mitteilung.
„Damit wir uns vollständig auf die technische Lösung fokussieren können, bitten wir dich, den Support nicht zu kontaktieren.“
Störungen sind das Letzte, was wir jetzt brauchen, so die Botschaft.
Die Verzweiflung muss gross sein: Komplett offline gehen – speziell.
Bexio ist herausgefordert von neuen Anbietern, die mit KI entwickelte Konkurrenz-Büro-Software anbieten.
Sie könnten dem Platzhirschen in naher Zukunft das Wasser abgraben.
Das wäre für die Mobiliar ein Problem. Die Berner haben vor 8 Jahren gerüchteweise 115 Millionen Franken für das IT-Unternehmen auf den Tisch geblättert.
Damals zählte Bexio nach eigenen Angaben 15’000 Kunden. Jetzt sind es siebenmal mehr.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Landwirtschaft kann die Schweiz
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Da bin ich mir inzwischen auch nicht mehr so sicher!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Jetzt mal den Ball aber wirklich flach halten, Lukas!
Es sind durch eine kritische Lücke in php hunderte Mio Webseiten betroffen! Sowas passiert halt mit Software!
Vom Netz nehmen, patchen und dann wieder ins Netz stellen. So geht das in einer IT mit Profis.
Hier wegen Brexio ein Drama aufmachen ist unangebracht und zeugt von Unwissenheit.
Gruss an alle Admins, die heute Nachtschicht leisten müssen.
Es betrifft übrigens:
CVE-2026-109618 (CVSS 9.2, kritisch)
und
CVE-2026-109619 (CVSS 9.2, kritisch)
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Was macht die Sicherheitslücke so gefährlich?
Angreifer können ohne vorherige Anmeldung oder Benutzerinteraktion aus der Ferne eigenen Schadcode auf den Servern einschleusen und die vollständige Kontrolle über betroffene Webserver übernehmen Remote Code Execution – RCE). Die Schwachstellen schlummerten jahrzehntelang unbemerkt im PHP-Code und wurden mithilfe von KI-Modellen von OpenAI durch Sicherheitsforscher aufgedeckt. Eigentlich sollten die Lücken bis zur Bereitstellung der Patches geheim bleiben. Da Informationen jedoch vorab ins Netz gelangten, herrscht in der IT-Welt Alarmzustand. 😉
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Rechtschreibung ist Glücksache, die Präsentation der Betreffs tollpatschig
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Man kann soagr sagen Bexio und alle Hosting Anbieter die gestern reagiert haben, haben sich ausgezeichnet Verhalten!
Gute Dienstleister haben die Patches jetzt schon installiert und alles läuft wieder….
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Für IT Profis die nicht nach irgendwo ausgelagert wurden keine grosse Sache. Oder?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Hat mit Auslagerung nichts zu tun.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
No Saarrr
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Lieber Herr Hässig
dies ist kein Crash dies ist ein gewolltes runterfahren!
Diese Firma patched bevor es zu Cyberangriffen mit Folgen kommen kann.
Ist viel besser als wenn alle KMUs ihre Daten verlieren.
Zudem: die Grossen haben schon öfters gepatched und sind dann wirklich abgestürzt!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Dafür gibt’s moderne und weitgehend kostenlose Alternativen wie zum Beispiel Bilanzi.ch die modernste Technologien nutzen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Wenn dann zeigt es dass Bexio den IT-Security Teil durchaus gut im Griff hat. Weltweit sind Millionen von Webseiten und Webdienste down. Die Lücke ist kritisch und Sicherheit geht vor.
Viel spannender ist was mit so kleinen Seiten und Webshops passiert. Wie schnell sind die?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Mein Angebot läuft weiter vor sich hin. In 99.9% der Fälle: Patchen muss alleine der Hostingprovider. Bexio wird wohl einen Root-Server für sich gebucht haben und weiss nicht, wie man patchen muss. Daher auch die Downzeit.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Mal schauen, wie lange es dauert, bis der erste Boomer hier herumhupt: „Diese Digitalisierung ist modernes Teufelszeug und führt uns in den Abgrund. Buchhalter sollten die Buchhaltung wieder mit mechanischen Buchungsautomaten machen oder noch besser, wie zu Gotthelfs Zeiten, auf Papier mit Hilfe von Rechenschieber oder Abakus.
@Bexio: Gut gemacht!
Auch zwei andere Services, die ich nutze, sind offline gegangen.
@Lukas: Mutig, dass du dein WordPress am Netz lässt.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
BTW, ich wusste gar nicht, dass Bexio auf so veraltetem und seit jeher unsicherem PHP-Zeug läuft.
Dann doch lieber gleich cgi-bin mit perl 😉
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Die Boomer sind voll dran🤣
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Die Boomer haben die Digitalisierung erfunden und gebaut.. ihr seid ein paar Jahrzehnte zu spät dran…
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Der Hässig kann sein „managed Hosting“ gar nicht batchen, das erledigt Hetzner für alle Kunden. Interessant ist eher zu hinterfragen, ob LH von den DBs Sicherheitskopien hat, denn wenn IP gelöscht ist, muss er es schnell wieder herstellen können, damit das russische Geld fliesst.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
@KMUler: … und plötzlich hat man offenbar viel Zeit für Rage Bait. Gute Besserung und viel Glück mit den Segnungen der Digitalisierung.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Der Artikel ist reisserisch,
lieber vorsichtig als nachsichtig sein, immerhin nicht hausgemachtes Sicherheitsproblem. Kundendaten müssen wie in einem Tresor liegen (sprich Salär- und alles mögliche an sensitiven Daten) – und ab und zu muss dieser halt wieder auf den neusten Stand gebracht werden. Find ich gut.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Und was macht IP wohl? Oder ist der Artikel schon das Produkt eines hacks?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
WordPress als Gold-Standard der CMS zu bezeichnen zeigt, wo sich das technische Know-how bei IP finden lässt…
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Nicht der „Gold-Standard der CMS“ sondern der „Gold-Standard des World Wide Net“ soll WordPress sein. LOL! Aber wenn man nichts anderes kennt…
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Der Hostingstandard dank wordpress ist, dass man öde, langsame Applicationen wie „immunify 360“ zusätzlich auf dem Server laufen haben muss, damit WP überhaupt sicher betrieben werden kann… Der Wahre Goldstandard sind mittlerweile statische html-Seiten, die man billigst hosten kann. Sogar kostenlos auf S3/Cloudfront und AWS. Also im Prinzip dann IP ohne Diskussionen. Schlecht wäre es nicht.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Bisher interessierten sich höchstens die Schweizer Justiz-Bajazzos für einen Abgriff auf dem IP-Server. Scheint mit WordPress resilienter zu sein als all die Schweizer Guru-, Woodoo- und Vorzeige-Unternehmen mit Schweizer Verrechnungs-, Pensionsgeldverwaltung-Software. IP-Host hat wahrscheinlich schon vor 10 Tagen aufgepatcht. T-Rex Hässig!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Haha, das gleiche gedacht. WordPress hat soviel mit CMS zu tun, wie Pizza in einem Toaster. WordPress ist ein Blogtool das zu einem CMS missbraucht wurde.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Skandalöser Artikel. Bitte umgehend löschen. Geben Ihnen eine Stunde Herr Hässig. Anonsten übernehme ich IP und lösche selber …
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Wie kommt man darauf, dass Bexio WordPress nutzt?
Die aktuelle Webseite von Bexio nutzt kein WordPress und die Services mit hoher Wahrscheinlichkeit auch nicht.
Vielleicht mal die Bild Unterschrift korrigieren und erst bisschen schlau machen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Es gibt eben doch Querverbindungen. Wer WordPress benutzt und WhoCommerce, kann die Shop-Aufträge direkt in Bexio einfliessen lassen mit dem „WooCommerce Bexio Automator“. Es kommt also auch drauf an, ob die „Zulieferer“ von Bexio ebenfalls PHP verwenden. Und weil halt alles so eng zusammenhängt ist ein Runterfahren aller Dienste wohl dir richtige Sofort-Massnahme.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
@Stefam Deswegen nutzt Bexio immer noch nicht WordPress auch, wenn es für andere Sachen ein Plugin gibt, was die Bexio API ansprechen kann.
Das mit der Querverbindung ist halt Technisch völliger Quatsch. Kann ja sein, dass ein Webspace mit PHP kompromittiert ist welches eine Anbindung an die Bexio API hat, aber deswegen ist Bexio nicht kompromittiert.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Sagt ja niemand.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
wir haben um 16:00 den patch auf unsere 4 server geladen und installiert.
checks über root gemacht und abgeschlossen. dann die regeln deaktiviert und wir waren um 16:48 wieder online.
wir haben bare metal systeme und lebten mit diesen lücken seit PHP vielleicht 7.4.?. no stress – bexio hat wohl möglich andere probleme.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Also ich hatte jetzt gerade Ghacketes mit Hörnli
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Na dann hoffen wir mal, dass der Deutsche Hostingprovider von IP – Hetzner – schnell mal PHP patcht und IP unterbruchslos interessante Nachrichten von Russischen Autoren über die Ukraine verbreiten kann.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
wo bleibt hier der zusammenhang das ist jedenfalls nicht sehr konstruktiv
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Supi.. spart immer im Bereich IT. Sobald was geschieht, haben alle die Hosen voll🤣. Ach ja alles outsourcen, die Inder sind schnell, Ironie OFF🤣
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ja, sowas von peinlich! Einen Tag, nachdem ich die Jahresrechnung erhalte, so etwas. Meine Webservices inkl. Webshop, Seite und Mails mit mehreren Domains habe ich bei Hostpoint. Zum Glück. Die Leute dort sind auf Zack! Keine Abschaltung, nie ein Problem. Das ist sind Profis. Warum Bexio nicht bei Hostpoint kostet? Keine Ahnung. Mit der respektablen Rechnung können es nicht die Kosten sein, denn die sind bei Hostpoint äusserst moderat.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ich denke, dass sie das Problem nicht verstanden haben. Bexio hat genau richtig reagiert. Hostpoint wohl weniger.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Der Unterschied zwischen „hostet“ und „kostet“ will verstanden sein.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Aaahhhsh, wottsch mit mir über Bexio redä? Bro, ich säg der ehrlich, ich han hüt am Morge no en Podcast glost über AI, Cybersecurity und Emerging Markets.
Und jetzt Bexio down? Das isch kei Crash, das isch en strategic digital transformation reset, verstehsch?
PHP Security Vulnerability, Bro. GLOBAL! Das isch wie bi de Street of Hormus. Wenn det öpper de Stecker zieht, staht d’ganzi Economy still.
Aber ich bin da relativ bullish. Ich mein, 100’000 KMUs chönd ihri Rechnige nüm schriibe, aber das isch ja genau de Punkt vo Disruption.
ETF! EVOLVING MARKETS!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Naja, musste ja so weit kommen. Das Ding ist sowas von in die Jahre gekommen. Am UI passiert seit Jahren nichts, und wirklich benutzerfreundlich ist anders. Und mit AI hat das Ding grad mal so viel am Hut, wie ein Fondue mit einem Filet. Nämlich nichts. Und Backups gibt es dort ja für uns Kunden auch keine, nein man muss für den gleichen Preis an einen Drittanbieter. Ich will gar nicht wissen…!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Das Ding tut genau was es soll, das UI ist eines der einfachsten überhaupt.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
PHP2Shell betrifft faktisch das ganze Internet, nicht nur CMS Webseiten mit WordPress. Zudem betrifft es so auch alle anderen Geräte auf die man via Webinterface zugreifbar sind wie z.B. Firewalls, Switche, Router, Webcams etc. Dies ist der absolute IT Supergau und nochmals eine ganz andere Liga als die damalige Heartbleed Geschichte (OpenSSL). Dies wird alle IT Admins noch Monate beschäftigen und in Atem halten.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Das war sicher Putin. Jetzt warten wir auf den Busfahrer der per Kick die Server reinigt.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ich weiss schon, warum ich unsere Geschäftsbuchhaltung nie und nimmer in die Cloud verlagern würde. Darum.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Erklärt uns Boomer Roli
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Genau, solange dein Computer unterm Schreibtisch liegt und du ihn physisch bewachst, kann so nichts passieren. Bis du das Modem anschaltest, natürlich. 🙂
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Die unterstützten PHP Versionen bekommen weiterhin Aktualisierungen, die abgelaufenen Versionen dagegen nicht.
Nun raten Sie, welche PHP Version bei Bexio zum Einsatz kommt wenn sie ihre Plattform herunterfahren anstatt sie zu aktualisieren.
Zu der Ursache: ein Certificate Authority namens eMudhra hat 8 „Intermediary CA“ Zertifikaten in Umlauf gebracht deren private Schlüssel durch eine natürliche Zahl aus dem Bereich 0 – 255 geschützt werden.
Recherche, Herr Hässig, Recherche.
Das macht den Unterschied zw. einem Blogger und einem Journalist aus.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Da Bexio wieder online ist, gehe ich davon aus, dass sie einfach aktualisiert haben.
Sie wollten einfach das Risiko nicht eingehen, dass zwischen Veröffentlichung und Patch verfügbar, Hackbar sind. Was ja bei ihren Daten teilweise verständlich ist.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
„Seit Mittag befinden wir uns im finanziellen Blindflug.“
Welcher Idiot gibt sowas von sich, wenn die Buchhaltungssoftware ausfällt? Junge, du bist hier nicht am Trading-Terminal, ok? Deine 20 Kreditoren kannst Du auch noch morgen einlesen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ist doch gut, dass hier vorsichtig agiert wird. Allerdings gibt es noch zu bedenken: Viele Kryptobörsen und bridges sind auf dieser Basis programmiert. Da gibts noch ein bisschen Äkschen in den nächsten Tagen.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Diese IT- Supergaus sind doch keine Zufälle, natürliche Intelligenz ist halt unbezahl- unersetzbar, der Rest ein programiertes Verbrechen?!
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Lukas hatte noch nie von was Ahnung. Am wenigsten von IT.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Inzwischen läuft Bexio ja wieder. Und ehrlich, wenn man einen Tag lang keine Rechnungen schreiben und keine Buchungen vornehmen kann, geht davon die Welt nicht unter. Bei Abacus war es gestern genau so. Aber es ist natürlich eine andere Frage zu überlegen: Wie sicher ist es, das Rechnungswesen in der Cloud zu halten?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ist doch nicht so schlimm, für mich war das ein grund zum chillen
Gleiche Bilder gehören meistens zum gleichen Kommentator.
„Bexio too big to fail“! Selten so gelacht! Bexio wird von Einzelfirmen und Kleinstunternehmen genutzt, also ganz sicher nicht von für die Wirtschaft wesentlichen Unternehmen. Haben sie es überhaupt inzwischen geschafft, dass man auch in 2 Fremdwährungen buchen kann?
Bexio ist für Kleinsunternehmer, die das Gefühl haben, alles selber buchen zu können. Wer als Treuhänder solche Kunden hat, hat sich schon selber aufgegeben.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Das BSI warnt aktuell vor einer PHP-Sicherheitslücke (PHP2Shell unter CVE-2026-109618 / 109619) mit einem CVE-Score von 9.2 von 10 und davor, dass bei Bekanntwerden Hacker mittels KI blitzschnell über den bereitgestellten Patch die Schwachstelle analysieren um einen Exploit dafür schreiben zu lassen.
Laut Gemini macht man das heute mit einem freien Modell wie Llama, das man sich lokal installiert und bei dem alle Guardrails entfernt wurden wie z.B. bei „Llama-3-8b-Uncensored“.
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Es ist nicht „WordPress in Gefahr“, sondern jedes andere CMS oder was sonst noch auf Servern mit PHP gehostet wird, sofern die Hoster nicht aktualisiert haben.
Geht also nicht bei CMS wie WordPress aus,sondern von Hostern, die nicht schnell genug die Sicherheitslücke beheben. Wobei sich fragt
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Nutzen Bexio selber. Eine „Software“, die beim Rechnungsversand den Renderer des Browers benötigt, damit das pdf als Attachement mitkommt, ist wohl nur peinlich. Und es ist schade, dass man damit leben muss, was wäre die Alternative?
Gleiche Bilder gehören meistens zum gleichen Kommentator.
Ich selber schau mir aarven.ch an. Stelle komplett auf ai um. Keine Lust mehr überteuerte Buchhalter zu bezahlen. Via aarven als backend und einem anthropic integriertem aarven connector kann ich die ganze Buchhaltung sogar gleich via Sprache sogar in schwitzderdütsch steuern. Buchhalter ade.