Seit dem 21. Oktober 2026 wird über eine Sicherheitslücke in der weit verbreiteten Programmiersprache PHP berichtet, die unter dem Namen „PHP2Shell“ bekannt ist. Unsere Plattformen arbeiten nicht mit PHP. Die Lücke betrifft unsere Software deshalb nicht. Anders kann es bei den Zahlungsanbietern sein, die an Ihre Plattform angeschlossen sind. Setzt ein Anbieter PHP ein, kann sich die Lücke auch auf die Zahlung von Privatspenden auf Ihrer Plattform auswirken.
Einige Anbieter haben ihre Dienste seit dem 21. Oktober 2026 vorsorglich abgeschaltet, bis die bereitstehenden Updates eingespielt sind. Dazu gehört S-Public Services. Der Anbieter hat „GiroCheckout“ bis auf Weiteres abgeschaltet, wie er auf seiner Startseite mitteilt.
Privatspenden während der Abschaltung
Solange „GiroCheckout“ abgeschaltet ist, können Spenderinnen und Spender über S-Public Services keine Privatspende bezahlen. Auf einigen Plattformen lädt das Spendenformular dann nicht vollständig und der Button „Weiter zur Zahlung“ erscheint nicht. Projekte, Votings und das Einlösen von Spenden-Codes funktionieren weiter wie gewohnt. Auch Zahlungen über andere Anbieter laufen nach unserem aktuellen Stand normal. Sobald S-Public Services den Dienst wieder bereitstellt, sind Privatspenden ohne Ihr Zutun wieder möglich.
Rückfragen an die Zahlungsanbieter
Wir stehen mit den Anbietern in Kontakt und aktualisieren diese Seite, sobald sich etwas ändert. Ihre Rückfragen zur Abschaltung richten Sie bitte direkt an den Service des jeweiligen Zahlungsanbieters.
Ihr Team von Particulate