ALL-INKL weiter gestört: Webmail am Donnerstag noch offline
Update vom 22. Oktober 2026, ca. 10:40 Uhr
Die größere Störung bei ALL-INKL.COM ist auch am Donnerstagvormittag noch nicht vollständig ausgestanden.
Während sich Teile der Infrastruktur inzwischen wieder erholt haben, bleibt vor allem Webmail weiterhin ein Problem. Die bekannte Webmail-Adresse reagiert bei meinen aktuellen Tests noch immer nicht zuverlässig und läuft in einen Timeout.
Damit ist inzwischen auch klar: Wer die Webmail-Oberfläche nicht erreicht, verwendet nicht einfach einen alten Link.
Der Dienst ist weiterhin beeinträchtigt.
Webmail auch am Donnerstagmorgen nicht erreichbar
Bei meinen aktuellen Abrufversuchen reagieren sowohl die bekannten ALL-INKL-Webmail-Adressen als auch die eigentliche Login-Seite nicht zuverlässig.
Der Browser wartet – und irgendwann folgt der Timeout.
Das deckt sich mit anderen Berichten vom Donnerstagmorgen.
Auch teltarif.de berichtet inzwischen über weiterhin bestehende Einschränkungen bei ALL-INKL.COM. Genannt werden vor allem Webmail und teilweise die Kundenverwaltung.
Neue Beschwerden gingen demnach auch am Morgen des 22. Oktober ein.
Die Sache ist also noch nicht komplett erledigt.
Die Webmail-Adresse wurde nicht geändert
Eine Frage, die inzwischen offenbar bei einigen Nutzern auftaucht:
Hat ALL-INKL.COM vielleicht die Adresse des Webmailers geändert?
Nach aktuellem Stand: nein.
Die offizielle Adresse lautet weiterhin:
webmail.all-inkl.com
beziehungsweise die deutsche Login-Seite unter:
webmail.all-inkl.com/de/
Es gibt bislang keinen belastbaren Hinweis darauf, dass ALL-INKL.COM den Webmail-Dienst auf eine andere Domain verschoben hätte.
Wer dort derzeit einen Timeout erhält, landet also nicht auf einer veralteten Adresse.
Der Dienst selbst ist beziehungsweise war weiterhin eingeschränkt.
Die Störung läuft seit Mittwochnachmittag
Die Probleme begannen am 21. Oktober.
Zunächst waren unter anderem:
KAS
MembersArea
Webmail
WebFTP
die ALL-INKL-Webseite
nicht oder nur eingeschränkt erreichbar.
Parallel wurden teilweise bestimmte PHP-Funktionen deaktiviert.
Im Laufe des Abends bestätigte sich dann, dass ALL-INKL.COM die Einschränkungen bewusst als Sicherheitsmaßnahme vorgenommen hatte.
Hintergrund waren die beiden kritischen PHP-Schwachstellen:
CVE-2026-109618
und
CVE-2026-109619
Beide wurden mit einem CVSS-Wert von 9,2 bewertet.
PHP-Patches wurden inzwischen verteilt
Am Mittwochabend hatte ALL-INKL.COM damit begonnen, die entsprechenden Sicherheitsupdates auf seinen Servern zu installieren.
Erste Server und PHP-Versionen waren laut Support noch am selben Abend erfolgreich aktualisiert worden.
Ziel war es, den Großteil der Arbeiten bis Donnerstagmorgen abzuschließen.
Das scheint grundsätzlich funktioniert zu haben.
Verschiedene Nutzer berichten inzwischen von aktualisierten PHP-Versionen und wieder funktionierenden Teilen des KAS.
Trotzdem sind offensichtlich noch nicht sämtliche Dienste wieder im Normalbetrieb.
Webmail gehört momentan zu den deutlichsten Beispielen dafür.
KAS scheint sich teilweise erholt zu haben
Anders als am Mittwoch ist das Kundenadministrationssystem KAS bei einigen Nutzern inzwischen wieder erreichbar.
Auch dort gibt es allerdings weiterhin Berichte über zeitweise langsame oder nicht funktionierende Zugriffe.
Das muss nicht zwingend bedeuten, dass das System erneut technisch ausgefallen ist.
Nach einer Störung dieser Größenordnung dürften sich vermutlich ziemlich viele Kunden gleichzeitig anmelden wollen.
Schließlich möchte momentan jeder nachsehen, welche PHP-Version auf seinem Webspace läuft.
Dass ein Kundenpanel dann etwas ins Schwitzen kommt, wäre zumindest nicht besonders überraschend.
E-Mail kann trotzdem weiter funktionieren
Wichtig ist außerdem die Unterscheidung zwischen Webmail und dem eigentlichen E-Mail-Dienst.
Nur weil die Webmail-Oberfläche nicht erreichbar ist, bedeutet das nicht automatisch, dass keine E-Mails empfangen werden können.
Wer sein Postfach bereits in:
Outlook
Thunderbird
Apple Mail
einer Smartphone-Mail-App
eingerichtet hat, kann möglicherweise weiterhin über IMAP oder POP3 darauf zugreifen.
Auch am Mittwoch hatten Nutzer berichtet, dass der Mailabruf über bereits eingerichtete Programme teilweise weiterhin funktionierte, während Webmail ausgefallen war.
Webmail ist letztlich nur die browserbasierte Oberfläche zum Postfach.
Darum dauert die Wiederherstellung länger
Auf den ersten Blick könnte man sich natürlich fragen:
Die PHP-Patches sind da, warum wird nicht einfach aktualisiert und danach alles wieder eingeschaltet?
Ganz so einfach ist das bei einem großen Hostinganbieter leider nicht.
Ein Update muss auf vielen Servern verteilt werden.
Danach muss kontrolliert werden, ob die Systeme sauber funktionieren.
Zusätzlich müssen ältere PHP-Versionen berücksichtigt werden, für die nicht einfach ein aktueller offizieller Patch bereitsteht.
Und anschließend müssen zuvor deaktivierte Dienste und Funktionen wieder freigegeben werden.
Bei einem einzelnen Webserver ist ein PHP-Update schnell erledigt.
Bei einer großen Hostingplattform sieht das etwas anders aus.
Webmail bleibt aktuell die auffälligste Baustelle
Am Donnerstagmorgen scheint sich die Gesamtsituation damit deutlich verbessert zu haben.
Kundenwebseiten laufen vielerorts wieder beziehungsweise liefen ohnehin weiter.
PHP-Patches wurden verteilt.
Das KAS ist teilweise wieder verfügbar.
Aber Webmail hängt weiterhin hinterher.
Genau das bestätigen inzwischen sowohl Nutzerberichte als auch externe Verfügbarkeitsprüfungen.
Wann der Dienst vollständig zurückkehrt, ist derzeit noch nicht verlässlich bekannt.
Keine neue Domain suchen
Wer aktuell versucht, Webmail aufzurufen, sollte deshalb nicht anfangen, irgendwelche vermeintlich neuen Login-Adressen aus Suchmaschinen oder Foren auszuprobieren.
Gerade bei Webmail-Logins wäre ich damit ohnehin vorsichtig.
Solche Seiten sind ein beliebtes Ziel für Phishing.
Die bekannte ALL-INKL-Adresse bleibt weiterhin die richtige.
Wenn sie momentan nicht funktioniert, hilft eine andere Domain nicht weiter.
Im Gegenteil: Im schlimmsten Fall landet man dort, wo man mit seinen Zugangsdaten lieber nicht landen möchte.
Rückblick: Meine bisherigen Updates
Ich hatte bereits am Mittwochnachmittag über die Störung berichtet.
Zu diesem Zeitpunkt war zwar die zeitliche Überschneidung mit den kritischen PHP-Sicherheitslücken auffällig, ein Zusammenhang aber noch nicht bestätigt.
Später am Abend folgte das erste Update.
Da stand fest, dass ALL-INKL.COM tatsächlich Sicherheitsmaßnahmen wegen der beiden PHP-Lücken umgesetzt hatte und bereits mit der Verteilung der Patches begonnen worden war.
Der aktuelle Stand vom Donnerstagmorgen ist nun:
Die Patcharbeiten sind deutlich weiter, aber noch nicht alle Dienste sind wieder vollständig verfügbar.
Vor allem Webmail macht weiterhin Probleme.
Mein Eindruck
Inzwischen sieht die Lage wesentlich besser aus als gestern Nachmittag.
Die eigentliche Hosting-Infrastruktur scheint sich zunehmend zu normalisieren und die PHP-Sicherheitsupdates wurden offenbar auf vielen Systemen bereits verteilt.
Dass Webmail am nächsten Vormittag trotzdem noch nicht wieder zuverlässig funktioniert, ist natürlich ärgerlich.
Gerade für Nutzer, die ausschließlich über den Browser auf ihre E-Mails zugreifen, ist das keine Kleinigkeit.
Ich würde jetzt allerdings nicht mehr von einem kompletten ALL-INKL-Ausfall sprechen.
Eher von den Nachwirkungen einer ziemlich umfangreichen Sicherheitsaktion.
Oder anders gesagt:
Der Serverraum brennt offenbar nicht mehr – aber ein paar Sicherungen sind noch nicht wieder eingeschaltet.
Fazit
Die ALL-INKL.COM-Störung vom 21. Oktober 2026 ist auch am Donnerstagvormittag noch nicht vollständig behoben.
Besonders Webmail ist weiterhin beeinträchtigt.
Die bekannte Adresse wurde nicht geändert. Es gibt keine Hinweise darauf, dass ALL-INKL.COM einen neuen Webmail-Zugang eingeführt hätte.
Die Probleme hängen weiterhin mit den Schutzmaßnahmen und Updates rund um die kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 zusammen.
Viele Server wurden inzwischen aktualisiert und auch das KAS scheint bei zahlreichen Kunden wieder zu funktionieren.
Bis sämtliche Dienste wieder vollständig verfügbar sind, braucht ALL-INKL.COM offenbar noch etwas Zeit.
Wer dringend auf seine E-Mails zugreifen muss und bereits einen Mailclient eingerichtet hat, kann versuchen, das Postfach dort über IMAP oder POP3 abzurufen.
Beim Webmail selbst heißt es momentan weiterhin:
abwarten.
Quellen und weiterführende Artikel
teltarif.de:
ALL-INKL.COM gestört: Webmail und Kundenbereich betroffen
https://www.teltarif.de/allinkl-stoerung-php-2210/news/106979.html
ALL-INKL.COM Webmail:
https://webmail.all-inkl.com/de/
Mein erstes Update zur ALL-INKL-Störung:
https://seiboldsoft.com/all-inklcom-mit-stoerung-zusammenhang-mit-php-update-unklar/
Mein zweites Update zu den laufenden PHP-Patches:
https://seiboldsoft.com/all-inkl-update-php-patches-laufen-dienste-noch-eingeschraenkt/