ALL-INKL.COM mit Störung – Zusammenhang mit PHP-Update unklar

Bei ALL-INKL.COM gibt es am 21. Oktober 2026 offenbar eine größere Störung. Gegen 17:20 Uhr waren unter anderem die Hauptseite des Hosters, die Kundenadministration KAS und Webmail zeitweise nicht beziehungsweise nur sehr eingeschränkt erreichbar.

Auch andere Kunden berichten von ähnlichen Problemen. Interessanterweise scheinen nicht sämtliche bei ALL-INKL.COM gehosteten Webseiten gleichzeitig betroffen zu sein.

Der Zeitpunkt fällt außerdem genau mit der Veröffentlichung wichtiger PHP-Sicherheitsupdates zusammen. Ob zwischen beiden Ereignissen tatsächlich ein Zusammenhang besteht, ist bislang allerdings nicht offiziell bestätigt.

Und genau diese Unterscheidung ist wichtig.

ALL-INKL.COM teilweise nicht erreichbar

Bei meinen eigenen Prüfungen zeigte sich zunächst ein recht klares Bild.

Sowohl der normale Aufruf von ALL-INKL.COM als auch die Variante mit www endete über HTTPS in einem Timeout.

Auch die Kundenadministration KAS war nicht zuverlässig erreichbar.

Ähnliche Meldungen gibt es zum Webmail-Zugang.

Gleichzeitig scheint das eigentliche Webhosting nicht komplett ausgefallen zu sein. Mehrere bei ALL-INKL.COM betriebene Webseiten sind weiterhin erreichbar.

Das spricht zumindest dafür, dass nicht die gesamte Infrastruktur des Hosters gleichzeitig ausgefallen ist.

Auch andere Kunden berichten über Probleme

In einem aktuellen Reddit-Thread vom 21. Oktober melden sich mehrere ALL-INKL-Kunden mit sehr ähnlichen Beobachtungen.

Genannt werden dort unter anderem:

• nicht erreichbare KAS-Verwaltung
• Ausfälle beim Webmail
• Probleme mit der ALL-INKL-Webseite
• teilweise weiterhin funktionierende Kundenwebseiten
• langsame oder fehlschlagende Verbindungen

Damit sieht es ziemlich deutlich danach aus, dass es sich nicht nur um ein Problem mit einem einzelnen Internetanschluss oder einem lokalen DNS-Server handelt.

Wer derzeit plötzlich nicht mehr ins KAS kommt, ist also offenbar nicht allein.

Auffälliges Timing mit kritischem PHP-Update

Besonders interessant ist der Zeitpunkt der Störung.

Ich hatte heute bereits über die angekündigten kritischen Sicherheitsupdates für PHP berichtet.

Dabei geht es um zwei Sicherheitslücken:

CVE-2026-109618
und
CVE-2026-109619

Beide wurden mit CVSS v4.0 9,2 von 10 Punkten bewertet.

Inzwischen stehen Sicherheitsupdates für die unterstützten PHP-Versionen 8.2, 8.3, 8.4 und 8.5 bereit.

Für Hostinganbieter ist das natürlich ein Thema, bei dem man nicht unbedingt bis zum nächsten gemütlichen Wartungsfenster warten möchte.

Spielt ALL-INKL.COM gerade PHP-Updates ein?

Das liegt als Vermutung natürlich nahe.

Der Zeitpunkt passt.

Die PHP-Updates sind hochkritisch.

Hostinganbieter müssen reagieren.

Und gleichzeitig gibt es Probleme bei Verwaltungsdiensten von ALL-INKL.COM.

Trotzdem würde ich daraus momentan keinen bestätigten Zusammenhang machen.

Bislang liegt mir keine offizielle Aussage von ALL-INKL.COM vor, dass die aktuelle Störung tatsächlich durch Wartungsarbeiten oder die Installation der PHP-Sicherheitsupdates verursacht wird.

Die zeitliche Überschneidung ist auffällig.

Mehr aber zunächst nicht.

Es wäre genauso denkbar, dass ein davon unabhängiges technisches Problem aufgetreten ist.

Spekulationen über die Ursache gibt es bereits

Auch im Reddit-Thread wird ein Zusammenhang mit dem PHP-Sicherheitsproblem vermutet.

Das überrascht nicht.

Wenn am selben Nachmittag kritische PHP-Patches erscheinen und bei mehreren Hostinganbietern gleichzeitig hektische Wartungsarbeiten stattfinden, liegt der Gedanke ziemlich nahe.

Aber Vermutungen in einem Forum sind eben noch keine technische Ursachenanalyse.

Gerade bei einer laufenden Störung sollte man mit solchen Aussagen vorsichtig sein.

Ich würde deshalb momentan formulieren:

Ein Zusammenhang mit den heutigen PHP-Sicherheitsupdates ist möglich, aber nicht bestätigt.

Die PHP-Lücken sind tatsächlich ernst

Unabhängig von der ALL-INKL-Störung sollte man die heutigen PHP-Updates nicht auf die leichte Schulter nehmen.

Das PHP-Sicherheitsteam hatte die Veröffentlichung sogar bereits vorher angekündigt und Administratoren empfohlen, sich auf eine schnelle Aktualisierung vorzubereiten.

Dass gleich zwei Schwachstellen mit einem CVSS-Wert von 9,2 auftauchen, ist schließlich nicht gerade ein gewöhnliches Wartungsupdate.

Für Hostinganbieter bedeutet das einen gewissen Zeitdruck.

Sie betreiben häufig sehr viele Server und müssen Sicherheitsupdates gleichzeitig möglichst schnell und möglichst ohne größere Ausfälle verteilen.

Das ist im laufenden Betrieb nicht immer ganz trivial.

Mein eigener PHP-Beitrag vom heutigen Tag

Ich hatte bereits vor Veröffentlichung der eigentlichen Updates einen eigenen Beitrag zur PHP-Sicherheitswarnung veröffentlicht.

Darin ging es genau um die Vorankündigung des PHP-Teams und die Empfehlung, PHP-Systeme auf ein kurzfristiges Update vorzubereiten.

Inzwischen ist aus der Vorwarnung Realität geworden und die entsprechenden Sicherheitsupdates sind verfügbar.

Die zeitliche Nähe zur aktuellen ALL-INKL-Störung macht die Situation natürlich zusätzlich interessant.

Trotzdem gilt weiterhin:

Ohne Stellungnahme des Hosters bleibt der Zusammenhang eine Vermutung.

Keine hektischen DNS-Änderungen durchführen

Wenn die eigene Webseite derzeit Probleme macht, würde ich nicht sofort anfangen, DNS-Einstellungen oder Hostingkonfigurationen umzubauen.

Bei einer zentralen Störung kann man sich damit im schlimmsten Fall ein zweites Problem schaffen.

Ich würde zuerst getrennt prüfen:

Ist die eigene Webseite erreichbar?

Funktioniert nur das KAS nicht?

Ist Webmail betroffen?

Lassen sich E-Mails über einen normalen Mailclient weiterhin abrufen?

Funktioniert die Domain von einem anderen Internetanschluss beziehungsweise über Mobilfunk?

So bekommt man ein wesentlich besseres Bild davon, welcher Teil der Infrastruktur tatsächlich betroffen ist.

Kundenwebseiten offenbar nicht generell offline

Das ist momentan eine der wichtigeren Beobachtungen.

Auch wenn Verwaltungsoberflächen Probleme machen, scheinen verschiedene gehostete Webseiten weiterhin erreichbar zu sein.

Für Webseitenbetreiber ist das immerhin etwas beruhigender.

Ein Ausfall des KAS ist lästig.

Wenn aber die produktive Webseite weiterläuft, sieht die Situation schon etwas anders aus als bei einem vollständigen Hosting-Ausfall.

Natürlich kann sich die Lage während einer laufenden Störung jederzeit verändern.

Nach der Störung PHP-Version kontrollieren

Sobald das KAS wieder normal erreichbar ist, würde ich als Webseitenbetreiber einen Blick auf die verfügbare PHP-Version werfen.

Gerade nach den heutigen Sicherheitsmeldungen ist interessant, welchen Patchstand ALL-INKL.COM anschließend bereitstellt.

Wer PHP 8.2, 8.3, 8.4 oder 8.5 verwendet, sollte prüfen, ob die entsprechenden aktualisierten Versionen angeboten beziehungsweise automatisch eingesetzt werden.

Bei einem Managed- oder Shared-Hosting-Angebot übernimmt der Provider einen großen Teil der darunterliegenden Infrastruktur.

Trotzdem schadet es nicht, selbst zu kontrollieren, welche PHP-Version die eigene Webseite tatsächlich verwendet.

Bei dringenden Problemen bleibt der Support

Wer dringend Zugriff benötigt oder eine geschäftskritische Webseite betreibt, kann sich natürlich direkt an den ALL-INKL-Support wenden.

Die bekannte Supportnummer lautet:

035872 353-10

Bei einer größeren Störung muss man allerdings damit rechnen, dass dort gerade nicht nur ein einzelner Kunde anruft.

Ein wenig Geduld dürfte also hilfreich sein.

Mein Eindruck

Die Situation sieht derzeit ziemlich eindeutig nach einer größeren Störung bei ALL-INKL.COM aus.

Dass gleichzeitig eines der wichtigsten PHP-Sicherheitsupdates der letzten Zeit veröffentlicht wird, fällt natürlich sofort auf.

Ich würde mich aber davor hüten, beides bereits als erwiesene Ursache und Wirkung darzustellen.

Aus Erfahrung sind solche zeitlichen Zusammenhänge verführerisch.

Zwei Dinge passieren gleichzeitig und schon scheint die Erklärung gefunden.

Technisch sauber ist das erst, wenn der Anbieter selbst die Ursache bestätigt oder es andere belastbare Hinweise gibt.

Bis dahin würde ich von einer möglichen Verbindung zum PHP-Update sprechen.

Nicht von einer bestätigten.

Fazit

Bei ALL-INKL.COM gibt es am 21. Oktober 2026 eine größere Störung.

Betroffen sind beziehungsweise waren nach bisherigen Beobachtungen unter anderem:

• die ALL-INKL-Webseite
• die KAS-Kundenadministration
• Webmail

Ein Teil der gehosteten Kundenwebseiten scheint dagegen weiterhin erreichbar zu sein.

Parallel wurden heute die Sicherheitsupdates für zwei kritische PHP-Schwachstellen mit CVSS 9,2 veröffentlicht.

Dass die ALL-INKL-Störung zeitlich genau damit zusammenfällt, ist auffällig. Einen offiziell bestätigten Zusammenhang gibt es bislang jedoch nicht.

Für Webseitenbetreiber heißt das zunächst:

Nicht hektisch an DNS oder Hostingeinstellungen drehen, die eigene Webseite separat prüfen und abwarten, bis ALL-INKL.COM weitere Informationen liefert.

Und sobald die Verwaltung wieder erreichbar ist, lohnt sich definitiv ein Blick auf den PHP-Patchstand.

Quellen und weiterführende Informationen

Reddit – aktuelle Diskussion zur ALL-INKL.COM-Störung:
https://www.reddit.com/r/de_EDV/comments/1xbozdr/allinklcom_down/

PHP – offizielle Webseite und Sicherheitsinformationen:
https://www.php.net/

Mein vorheriger Beitrag zur PHP-Sicherheitswarnung:
https://seiboldsoft.com/php-kuendigt-kritisches-sicherheitsupdate-fuer-zwei-schwachstellen-an/

ALL-INKL.COM:
https://all-inkl.com/