22. Oktober 2026 | IT-Sicherheit, Nextcloud und Datenschutz
Gute Nachrichten für alle Models und Kunden von Portraits aus Höxter: Meine Nextcloud ist wieder online!
Nachdem ich am 21. Oktober 2026 aufgrund der gemeldeten kritischen PHP-Sicherheitslücken vorsorglich den externen Zugriff auf meine eigene Nextcloud gesperrt hatte, konnte ich inzwischen das erforderliche Sicherheitsupdate installieren.
Nach der Aktualisierung und Überprüfung habe ich den externen Zugriff wieder freigegeben.
Damit stehen meine Fotogalerien und die geschützten Downloadlinks ab sofort wieder zur Verfügung.
Rückblick: Warum meine Nextcloud vorübergehend offline war
Am 21. Oktober 2026 wurden kritische Sicherheitslücken in PHP gemeldet.
Da Nextcloud auf PHP basiert, habe ich unmittelbar überprüft, welche Softwareversionen auf meinem eigenen Server installiert waren.
Meine Installation verwendete zu diesem Zeitpunkt:
| Komponente | Version vor dem Update |
|---|---|
| Betriebssystem | Ubuntu Server 24.04 LTS |
| Nextcloud | 34.0.5snap1 |
| PHP | 8.4.26 |
| Snap-Revision | 54466 |
Zum Zeitpunkt meiner ersten Überprüfung wurde noch kein entsprechendes Sicherheitsupdate für mein Nextcloud-Snap-Paket angeboten.
Da ich nicht ausschließen konnte, dass meine Installation von den gemeldeten Schwachstellen betroffen war, habe ich mich für eine vorsorgliche Schutzmaßnahme entschieden.
Ich habe die Portfreigaben für meine Nextcloud in der FRITZ!Box deaktiviert.
Dadurch war der bisherige direkte Zugriff aus dem Internet auf meine Cloud unterbunden. Innerhalb meines Heimnetzwerks konnte ich den Server weiterhin verwenden.
Sicherheitsupdate inzwischen installiert
Inzwischen stand ein entsprechendes Update für meine Nextcloud-Installation zur Verfügung.
Dieses habe ich eingespielt und anschließend die Aktualisierung überprüft.
Da ich Nextcloud als Snap-Paket betreibe, wird die enthaltene PHP-Laufzeit gemeinsam mit dem entsprechenden Snap-Paket aktualisiert.
Ein manuelles Austauschen einzelner PHP-Dateien war deshalb nicht erforderlich.
Nach erfolgreicher Aktualisierung konnte ich die zuvor deaktivierten Portfreigaben in meiner FRITZ!Box wieder aktivieren.
Meine Nextcloud ist damit wieder regulär aus dem Internet erreichbar.
Fotogalerien und Downloadlinks wieder verfügbar
Für meine Models und Kunden bedeutet das:
- Die persönlichen Fotogalerien sind wieder von außerhalb meines Heimnetzwerks erreichbar.
- Bereits vorhandene Freigabelinks können wieder verwendet werden, sofern sie noch gültig sind.
- Die gespeicherten Fotoaufnahmen sind erhalten geblieben.
- Der Austausch und Download bearbeiteter Bilder ist wieder möglich.
Während der vorübergehenden Sperrung wurden keine Fotos gelöscht. Lediglich der externe Zugriff war aus Sicherheitsgründen eingeschränkt.
Ich bedanke mich bei allen Models und Kunden für das Verständnis während dieser kurzen Unterbrechung.
Meine bestehenden Sicherheitsmaßnahmen bleiben aktiv
Unabhängig vom aktuellen Sicherheitsupdate setze ich weiterhin auf verschiedene Schutzmaßnahmen für meine eigene Cloud.
Dazu gehören unter anderem:
Mehrfaktor-Authentifizierung (MFA)
Die Anmeldung wird zusätzlich zum Benutzerkennwort durch einen weiteren Sicherheitsfaktor geschützt.
Geografische Zugriffsbeschränkungen
Über Geo-Blocking beschränke ich Zugriffe anhand der geografischen Herkunft.
Geschützte Freigabelinks
Meine externen Fotofreigaben verwenden lange, zufällig erzeugte Links und zusätzliche Kennwörter.
Überwachung von Anmeldeversuchen
Auffällige und unberechtigte Anmeldeversuche werden protokolliert und regelmäßig ausgewertet.
Regelmäßige Datensicherungen
Die gespeicherten Daten werden zusätzlich auf weiteren Speichersystemen gesichert.
Diese Maßnahmen ergänzen die regelmäßige Aktualisierung der eingesetzten Software. Sie ersetzen jedoch keine Sicherheitsupdates.
Auch meine WordPress-Webseite wurde aktualisiert
Parallel zur Überprüfung meiner Nextcloud hatte auch mein Hostinganbieter IONOS über die aktuelle PHP-Sicherheitslage informiert.
IONOS hat das angekündigte Sicherheitsupdate für meine WordPress-Webseite bereits eingespielt.
Damit sind die entsprechenden Aktualisierungen sowohl bei meiner gehosteten Webseite als auch bei meiner selbst betriebenen Nextcloud erfolgt.
Beide Systeme werden unabhängig voneinander betrieben und aktualisiert.
Warum mir diese Sicherheitsmaßnahmen wichtig sind
Meine Nextcloud ist ein zentraler Bestandteil meines fotografischen Workflows.
Über sie stelle ich regelmäßig bearbeitete Aufnahmen für meine Models und Kunden bereit. Dabei handelt es sich teilweise um persönliche und nicht öffentlich bestimmte Bilder.
Gerade deshalb lege ich großen Wert darauf, dass die Daten geschützt gespeichert und ausschließlich den berechtigten Personen zugänglich gemacht werden.
Die vorübergehende Abschaltung des externen Zugriffs war für mich eine bewusste Entscheidung.
Der Schutz persönlicher Fotoaufnahmen ist wichtiger als eine jederzeitige Erreichbarkeit meiner Cloud.
Mein Fazit: Sicherheit geprüft, Update installiert, Cloud wieder erreichbar
Die vergangenen Stunden haben erneut gezeigt, wie wichtig es ist, Sicherheitsmeldungen ernst zu nehmen und zeitnah zu reagieren.
Nach Bekanntwerden der PHP-Sicherheitslücken habe ich meine Installation überprüft, den externen Zugriff vorsorglich gesperrt und anschließend das bereitgestellte Sicherheitsupdate installiert.
Jetzt ist meine Nextcloud wieder online und die Fotogalerien stehen erneut zur Verfügung.
Für meine Models und Kunden ist damit der gewohnte Zugriff auf ihre Bilder wiederhergestellt.
Vielen Dank für euer Verständnis!
Portraits aus Höxter – Fotografie, Technik und Datenschutz.
Weiterführende Informationen
- Offizielle PHP-Webseite: https://www.php.net/
- Nextcloud-Snap-Projekt: https://github.com/nextcloud-snap/nextcloud-snap
- Nextcloud-Sicherheitsinformationen: https://nextcloud.com/security/
No responses yet