Driftudmeldinger

Kritiske sårbarheder i PHP (CVE-2026-109618 og CVE-2026-109619) Nedbrud

Start: 7 hours ago
Beskrivelse af udmelding

Der er offentliggjort information om to kritiske sårbarheder i PHP, som potentielt kan give en angriber mulighed for at afvikle kode på en server. Sårbarhederne berører alle PHP-versioner fra 5.4 og frem.

Vi er opmærksomme på sårbarhederne og følger situationen tæt. PHP frigiver de officielle rettelser i dag, onsdag den 21. oktober, kl. 16:00 dansk tid. Derefter skal leverandørerne af de pakkearkiver (repositories), vi benytter, udgive opdaterede pakker, før vi kan rulle dem ud.

Så snart pakkerne er tilgængelige, igangsætter vi et nødpatch-vindue. I den forbindelse kan der forekomme kortvarige genstarter af PHP-tjenester.

Vi opdaterer webhoteller, shared services og servere, hvor vi har driftsansvaret for middleware. Servere uden for vores driftsansvar bliver ikke opdateret af os. Her anbefaler vi, at man følger situationen og opdaterer PHP, så snart rettelserne er tilgængelige.

Vi opdaterer denne driftsmeddelelse løbende, herunder med tidspunktet for nødpatch-vinduet, når det er fastlagt.

Opdateringer

  • 48 minutes ago

    Leverandørerne er nu begyndt at frigive patchede pakker. Vi er i gang med at teste dem og sikre, at der er opdaterede pakker til alle de PHP-versioner og platforme, vi drifter.

    Vi igangsætter nødpatch-vinduet, så snart testen er gennemført, og pakkerne er klar til udrulning. Vi opdaterer denne driftsmeddelelse med tidspunktet, når det er fastlagt.

    De midlertidige sikkerhedsforanstaltninger fra tidligere i dag er fortsat aktive.

  • 6 hours ago

    Vi har nu implementeret en række midlertidige sikkerhedsforanstaltninger på vores webhoteller, herunder justeringer af PHP-konfigurationen, som skal reducere risikoen for udnyttelse af de annoncerede sårbarheder.
    Vi undersøger desuden yderligere beskyttelsesmekanismer, som kan bidrage til at afværge angrebsforsøg.
    Disse tiltag er midlertidige og erstatter ikke de officielle sikkerhedsrettelser. Planen for opdatering af PHP er uændret.

Der er i øjeblikket ekstraordinært mange spam mails i omløb, som udgiver sig for at være Dandomain. Nedbrud

Start: 1 day ago
Beskrivelse af udmelding

Der er i øjeblikket ekstraordinært mange spam mails i omløb, som udgiver sig for at være Dandomain. Vi opfordrer vores kunder til at være ekstra påpasselige, ikke klikke på links eller åbne vedhæftede filer i mistænkelige mails, og ved tvivl kontakte kundeservice på support@dandomain.dk.

Læs mere her: https://support.dandomain.dk/mail/mail-generelt/phishing-mails/

[LØST] Vi oplever udfordringer på vores hosted Exchange-platform Nedbrud Løst

Start: 5 days ago 5 days ago
Beskrivelse af udmelding

Vi oplever udfordringer på vores hosted Exchange-platform. Både webmail og løsninger opsat i Outlook er ramt. Det er ikke alle løsninger der er ramt, og der arbejdes på en løsning hurtigst muligt.

Udfald på Remote backup og Online Backup. Nedbrud Løst

Start: 6 days ago 5 days ago
Beskrivelse af udmelding

Vi oplever i øjeblikket udfordringer på platformen og adgangen til serverne er derfor utilgængelig.
Det påvirker produkterne Remote backup og Online Backup.
Backup- og restore-jobs fra klient vil derfor ikke være fungerende på nuværende tidspunkt

Vi opdaterer løbende, når der er nyt.

Opdateringer

  • 5 days ago

    Alle servere er nu online igen, og adgangen er genetableret.

    Backup og restore-jobs fungerer igen som normalt. Vi anbefaler, at I kontrollerer, at jeres planlagte backupjobs kører som forventet, og eventuelt starter en manuel backup, hvis et job er sprunget over under udfaldet.

    Vi fortsætter med at overvåge platformen tæt for at sikre stabil drift.

  • 5 days ago

    Vi har nu åbnet for adgangen til følgende servere:

    backup1.zitcom.dk
    backup2.zitcom.dk
    backup3.zitcom.dk
    backup4.zitcom.dk
    backup6.zitcom.dk
    backup7.zitcom.dk
    backup8.zitcom.dk
    backup9.zitcom.dk
    backup10.zitcom.dk
    backup11.zitcom.dk
    backup01.dandomain.dk
    backup01.scannet.dk

    Arbejdet fortsætter så vi kan få de sidste servere online igen.

  • 5 days ago

    Vi arbejder fortsat på at løse problemet, og sagen har højeste prioritet. Vi beklager ulejligheden og opdaterer, så snart der er nyt.

  • 6 days ago

    Vi arbejder stadig på højtryk for at løse problemet.
    Enkelte servere kommer online løbende.

    Der arbejdes sideløbende på hændelsesforløb som vi kan dele efterfølgende.

*LØST* Vi oplever udfordringer på vores hosted Exchange-platform Nedbrud Løst

Start: 6 days ago 6 days ago
Beskrivelse af udmelding

Vi oplever udfordringer på vores hosted Exchange-platform. Både webmail og løsninger opsat i Outlook er ramt. Det er ikke alle løsninger der er ramt, og der arbejdes på en løsning hurtigst muligt.

Udfald på GPU-as-a-Service Nedbrud Løst

Start: 9 days ago 9 days ago
Beskrivelse af udmelding

Vi oplever i øjeblikket udfald på vores GPU-as-a-Service platform. Følgende maskiner er berørt:

  • node56.gpufactory.io
  • node70.gpufactory.io
  • node89.gpufactory.io
  • node116.gpufactory.io
  • node115.gpufactory.io

Vi arbejder på at genoprette driften hurtigst muligt og følger op med en opdatering, så snart vi har mere information.

Vi beklager de gener, dette måtte medføre.

LØST - Udfordringer med Spamfilter Nedbrud Løst

Start: 9 days ago 8 days ago
Beskrivelse af udmelding

Der opleves udfordringer med spamfilteret, som betyder længere leveringstider på e-mails. Der arbejdes på en løsning.

Vigtig sikkerhedsmeddelelse: Hosted.dk - citrix.hosted.dk utilgængelig Nedbrud Løst

Start: 24 days ago 23 days ago
Beskrivelse af udmelding

Vi har som en forebyggende sikkerhedsforanstaltning taget vores Citrix NetScalers offline indtil videre. Dette betyder, at det ikke er muligt at logge på Citrix.

Vi har modtaget troværdige oplysninger fra sikkerhedsmiljøet og nationale IT-sikkerhedsberedskaber (såkaldte CERT/CSIRT) om to kritiske, ikke-patchede sårbarheder i Citrix NetScaler ADC og NetScaler Gateway – det system, der ligger bag adgangen til citrix.hosted.dk. Sikkerhedsfirmaet watchTowr har offentligt bekræftet, at sårbarhederne allerede udnyttes aktivt af angribere, og at de blev opdaget i forbindelse med en efterforskning af et konkret angreb.

Der er tale om såkaldte zero-day-sårbarheder, dvs. sårbarheder, som der endnu ikke findes en rettelse til. Begge muliggør fjernafvikling af skadelig kode (remote code execution), hvilket betyder, at en angriber udefra potentielt kan køre kode på systemet. Sårbarhederne er endnu ikke tildelt CVE-numre, og Citrix har endnu ikke udgivet et sikkerhedsnotat eller en patch.

Citrix har bekræftet, at de arbejder i døgndrift på at udvikle en patch. Vi forventer, at Citrix deler information, CVE-numre og rettelser søndag eller i starten af næste uge.

Vi er ikke alene om beslutningen. Flere europæiske virksomheder, organisationer og myndigheder – herunder inden for kritisk infrastruktur – har ligeledes valgt at tage deres Citrix NetScalers offline.

Vi holder jer løbende orienteret, efterhånden som situationen udvikler sig.

Bemærk: Vi har på nuværende tidspunkt ingen tegn på, at nogen har fået uautoriseret adgang til jeres data, eller at vores NetScaler-miljø har været kompromitteret.

Opdateringer

  • 24 days ago

    Vi har modtaget en rettelse (early access build) direkte fra Citrix til de sårbarheder, der lå til grund for, at vi tog vores Citrix NetScalers offline som en forebyggende sikkerhedsforanstaltning.

    Rettelsen er nu blevet installeret. Sammen med at vi løbende har gennemgået alle indikatorer på kompromittering (IOC'er), vi har modtaget, uden at finde tegn på, at vores miljø har været udsat — bringer vi nu systemerne online igen.

    Vær opmærksom på, at dette endnu ikke er en officiel, offentligt tilgængelig rettelse fra Citrix — det er en tidlig opdatering, vi har modtaget direkte fra Citrix. Vi forventer, at Citrix udgiver officiel information, CVE-numre og en endelig rettelse (GA) inden for de kommende dage.

    Vi følger fortsat situationen tæt i den mellemliggende periode og laver en ny opdatering, når vi har behov for at planlægge servicevindue ift. GA-opdatering.

  • 24 days ago

    Vi har modtaget yderligere information om kompromitteringsindikatorer (IoC'er), som vi har brugt til at analysere vores NetScaler-miljø. Vi har fortsat ikke fundet tegn på kompromittering.

    Da Citrix endnu ikke har udgivet en patch eller yderligere detaljer, fastholder vi beslutningen om at holde adgangen til Citrix lukket, indtil en patch er tilgængelig og installeret. Forventningen er, at vi modtager en patch til installation i løbet af i dag.

    Vi opdaterer med ny status, så snart der er nyt fra Citrix eller anden relevant udvikling.

Several TSM backup servers down - tsm2, tsm7, tsm9, tsm12, tsm21 Nedbrud Løst

Start: 29 days ago 29 days ago
Beskrivelse af udmelding

Several TSM backup servers down. Maybe due to backend issues.

The following servers are down:
tsm2.zitcom.dk
tsm7.zitcom.dk
tsm9.zitcom.dk
tsm12.zitcom.dk
tsm21.zitcom.dk

Our backup provider is working on the problem, and we will update when any news is available.

Opdateringer

  • 29 days ago

    All servers are back online and ready for backup and restore operations.

    Please note that, in some cases, the previous TSM client session or scheduler service may hang. If this occurs, restarting the TSM scheduler services will resolve the issue.

    We apologize for any inconvenience.

Several TSM backup servers down - tsm3, tsm8, tsm10, tsm12, tsm13, tsm14, tsm16, tsm18. Nedbrud Løst

Start: 29 days ago 29 days ago
Beskrivelse af udmelding

Several TSM backup servers down. Maybe due to backend issues.

The following servers are down:
tsm3.zitcom.dk
tsm8.zitcom.dk
tsm10.zitcom.dk
tsm12.zitcom.dk
tsm13.zitcom.dk
tsm14.zitcom.dk
tsm16.zitcom.dk
tsm18.zitcom.dk

Our backup provider is working on the problem, and we will update when any news is available.

Opdateringer

  • 29 days ago

    All servers are back online and ready for backup and restore operations.

    Please note that, in some cases, the previous TSM client session or scheduler service may hang. If this occurs, restarting the TSM scheduler services will resolve the issue.

    We apologize for any inconvenience.

Periodiske 500- og 503-fejl på Object Storage-platformen Nedbrud Løst

Start: 1 month ago 23 days ago
Beskrivelse af udmelding

Årsag til hændelse: Under undersøgelse

Vi oplever i øjeblikket periodiske HTTP 500- og 503-fejl på vores Object Storage-platform. Enkelte requests kan fejle, mens platformen i øvrigt kører, og et retry vil som regel lykkes umiddelbart efter.

Vi fejlsøger fortsat aktivt på årsagen, sammen med software leverandøren.

Berørte kunder:
Kunder med følgende services er påvirket:

  • objXXXX.obj.storagefactory.io

Risiko for nedetid:
[LAV] – Enkelte HTTP-requests kan fejle; et retry vil som regel løse det.

Opdateringer

  • 26 days ago

    Vores Object Storage-platform har kørt stabilt siden i går middag, og vi har siden da ikke observeret flere af de periodiske HTTP 500- og 503-fejl, som har berørt platformen.

    Vi følger fortsat platformen tæt over weekenden - forløber perioden uden nye udfald, anser vi problemet for løst. Når dette er verificeret, vender vi tilbage med en beskrivelse af årsagen til problemet.

    Vi takker for tålmodigheden og beklager de gener det har medført.

  • 28 days ago

    Vi ser igen en stigning i antallet af HTTP 503-fejl på Object Storage-platformen, samt nogle HTTP 500-fejl.

    Der arbejdes fortsat på sagen sammen med software leverandøren.

  • 28 days ago

    Vores Object Storage-platform har kørt stabilt siden kl. 13:46 i dag, og vi har siden da ikke observeret flere af de periodiske HTTP 500- og 503-fejl, som har berørt platformen.

    Vi følger fortsat platformen tæt de næste 48 timer - forløber perioden uden nye udfald, anser vi problemet for løst. Når dette er verificeret, vender vi tilbage med en beskrivelse af årsagen til problemet.

    Vi takker for tålmodigheden og beklager de gener det har medført.

  • 29 days ago

    Vi oplever fortsat periodiske HTTP 500- og 503-fejl på platformen, og der arbejdes fortsat på sagen sammen med software leverandøren.

    Her til morgen er der lavet adskillige konfigurationsændringer på platformen for at afhjælpe problemet.

    Vi kommer med den næste status i morgen, onsdag d. 23. september, kl. 10:00 - eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Vi oplever fortsat små, periodiske HTTP 500- og 503-fejl på platformen, hvor et retry som regel løser requestet.

    Der arbejdes stadig på sagen sammen med software leverandøren, og platformen monitoreres løbende.

    Vi kommer med den næste status i morgen, tirsdag d. 22. september, kl. 10:00 – eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Ingen væsentlig ændring siden sidste status: Vi ser fortsat sporadiske HTTP 500- og 503-fejl på platformen, og der arbejdes stadig på at finde og rette årsagen sammen med software leverandøren.

    Et retry løser som regel de requests, der fejler.

    Vi kommer med den næste status kl. 16:00 - eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Status på platformen: Antallet af HTTP 503-fejl er nu nærmest forsvundet, mens antallet af HTTP 500-fejl fortsat er faldende, men endnu ikke helt væk.

    Platformen monitoreres løbende, og der arbejdes videre på sagen sammen med software leverandøren.

    Vi kommer med den næste status kl. 14:00 - eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Problemet er endnu ikke løst, og der arbejdes fortsat på sagen sammen med software leverandøren.

    Omfanget er uændret: meget sporadiske HTTP 500- og 503-fejl, hvor et retry som regel løser requestet.

    Vi forventer at komme med den næste status i morgen, mandag d. 21. september, kl. 10:00 - eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Vi oplever stadig meget sporadiske HTTP 500- og 503-fejl på platformen, men på et væsentligt lavere niveau end tidligere.

    Platformen monitoreres fortsat, og sagen følges sammen med software leverandøren.

    Vi kommer med den næste status i morgen, søndag d. 20. september, kl. 11:00 - eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Vi arbejder fortsat aktivt på sagen i tæt samarbejde med software leverandøren.

    Den tidligere udmeldte forbedring holder: Antallet af HTTP 503-fejl er faldet markant og ligger nu på et meget lavt niveau, mens der fortsat opstår periodiske HTTP 500-fejl. Software leverandøren arbejder videre på at finde og rette årsagen hertil.

    Fejler et enkelt request, lykkes et retry som regel umiddelbart efter, og de fleste kunder vil derfor ikke bemærke noget til fejlene.

    Platformen monitoreres fortsat løbende.

    Vi kommer med en ny status igen kl. 21:00 – eller tidligere, hvis der er væsentligt nyt.

  • 1 month ago

    Vi arbejder fortsat på sagen.

    Der er allerede indført adskillige tiltag på platformen i samarbejde med software leverandøren, og det har haft en tydelig effekt: Antallet af fejlede requests (HTTP 500 og 503) er markant reduceret i løbet af dagen, men fejlene er endnu ikke helt væk.

    Fejlsøgningen fortsætter, og platformen monitoreres løbende.

    Vi kommer med en ny status igen kl. 18:00 – eller tidligere, hvis der er væsentligt nyt.

Planned systemwork on several Frontend TSM servers: TSM2.zitcom.dk, TSM7.zitcom.dk and TSM9.zitcom.dk Planlagt arbejde

Start: in 14 days - Forventet slut: in 14 days
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigte opdateringer på TSM2.zitcom.dk, TSM7.zitcom.dk og TSM9.zitcom.dk
Derfor vil disse være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.

Vi beklager meget de gener som dette måtte give.

Opgradering af cp.hosted.dk Planlagt arbejde

Start: in 13 days - Forventet slut: in 13 days
Beskrivelse af udmelding

Årsag til afvikling:
For at opretholde support og sikkerhed skal vi have opdateret platformen.

Hvem bliver påvirket?:
Alle kunder vil ikke kunne tilgå cp.hosted.dk under opdateringen

Nedetid:
cp.hosted.dk vil ikke være tilgængelig under opdateringen, som er planlagt til at tage 3 timer

Planned systemwork on several Frontend TSM servers: TSM22.zitcom.dk and TSM23.zitcom.dk Planlagt arbejde

Start: in 12 days - Forventet slut: in 12 days
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigte opdateringer på TSM22.zitcom.dk og TSM23.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.

Vi beklager meget de gener som dette måtte give.

Planned systemwork on several Frontend TSM servers: TSM20.zitcom.dk and TSM21.zitcom.dk Planlagt arbejde

Start: in 12 days - Forventet slut: in 12 days
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigte opdateringer på TSM20.zitcom.dk og TSM21.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.

Vi beklager meget de gener som dette måtte give.

Planned systemwork on several Frontend TSM servers: TSM25.zitcom.dk and TSM27.zitcom.dk Planlagt arbejde

Start: in 6 days - Forventet slut: in 6 days
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigte opdateringer på TSM25.zitcom.dk og TSM27.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.

Vi beklager meget de gener som dette måtte give.

Planned systemwork on several Frontend TSM servers: TSM24.zitcom.dk and TSM26.zitcom.dk Planlagt arbejde

Start: in 6 days - Forventet slut: in 6 days
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigte opdateringer på TSM24.zitcom.dk og TSM26.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.

Vi beklager meget de gener som dette måtte give.

Emergency system work on TSM22.zitcom.dk backup server Planlagt arbejde Løst

Start: 2 days ago - Slut: 2 days ago
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigt ændring på TSM22.zitcom.dk.
Derfor vil TSM22.zitcom.dk være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.

Vi beklager meget de gener som dette måtte give.

Opdateringer

  • 2 days ago

    Serveren er online og kørende igen

Emergency system work on TSM17.zitcom.dk backup server Planlagt arbejde Løst

Start: 15 days ago - Slut: 15 days ago
Beskrivelse af udmelding

Vores backup leverandør skal foretage en vigtigt ændring på TSM17.zitcom.dk.
Derfor vil TSM17.zitcom.dk være stoppet og ude af drift i den annonceret periode.

Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.

Vi beklager meget de gener som dette måtte give.

Opdateringer

  • 15 days ago

    Backup serveren er igen online efter service.

Opgradering af firewall Planlagt arbejde Løst

Start: 23 days ago - Slut: 23 days ago
Beskrivelse af udmelding

Årsag til afvikling: Opdatering af firewall
Vi opgraderer vores firewall for at få rettet sikkerhedshuller og fejl.

Kunder med følgende services kan blive påvirket under servicevinduet i form af manglende netværksadgang til og fra servere og services:

  • Shared webhosting
  • Shared mail
  • Hjemmesideprogram
  • Enterprisecloud.nu

Dandomain - services der benytter følgende ip ranges:
94.143.8.1 - 94.143.15.254
194.150.112.1 - 194.150.115.254
194.255.15.1 - 194.255.15.30
194.255.46.1 - 194.255.46.254

Risiko for nedetid:
[MELLEM] Den berørte del indgår som del i et redundant setup, hvorfor vi forventer at kunne udføre opdateringen med få sekunders nedetid.

Opgraderings proces:

  1. Der bliver taget backup af den eksisterende firmware + konfiguration.
  2. Opgradering af firmware.
  3. Monitorering af systemerne

Fallback-plan:
Mere end 30 minutters nedetid igangsætter følgende fallback-plan:

  1. Gammel firmware installeres igen
  2. Backup af konfigurationen indlæses