Autor: David Herzog

Sehr geehrte Kunden,

wir möchten Sie über ein Sicherheitsupdate informieren, das wir am 21. Oktober 2026 durchgeführt haben.

Zusammenfassung

Am 21. Oktober veröffentlichten die Entwickler von PHP – der Programmiersprache, auf der Fairgate und viele Webservices weltweit basieren – dringende Korrekturen für zwei kritische Sicherheitslücken. Fairgate hat noch am selben Tag reagiert. Wir haben den Zugriff auf Fairgate, availio und unsere API eingeschränkt und die Korrekturen innerhalb weniger Stunden nach ihrer Veröffentlichung auf allen Servern installiert. Eine gründliche Überprüfung aller unserer Systeme ergab anschließend keine Hinweise darauf, dass die Sicherheitslücken ausgenutzt wurden und keine Anzeichen für einen unbefugten Zugriff auf Ihre Daten bestehen. Das Problem ist vollständig behoben, und Sie müssen nichts unternehmen.

Was ist geschehen?

Zwei Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) könnten es einem Angreifer theoretisch ermöglichen, Code auf einem betroffenen Webserver auszuführen, ohne sich anzumelden. Sie betreffen praktisch alle weltweit verwendeten PHP-Versionen und wurden vom PHP-Projekt sowie von CERT-EU, dem Cybersicherheitsdienst der EU-Institutionen, als kritisch eingestuft. Die Korrekturen wurden am 21. Oktober um 15:30 Uhr MESZ veröffentlicht, und Organisationen weltweit wurde empfohlen, diese unverzüglich anzuwenden.

Was hat Fairgate unternommen?

• Zugriffsbeschränkung: Wir haben Wartungsseiten vor allen unseren öffentlich zugänglichen Diensten geschaltet, darunter die Fairgate-Plattform, availio und unsere API. Dadurch wurden alle Anfragen blockiert, bevor sie die anfällige Komponente erreichen konnten. Infolgedessen waren diese Dienste am Abend des 21. Oktober kurzzeitig nicht verfügbar.
• Alle Server gepatcht: Gemeinsam mit unseren Hosting- und IT-Partnern haben wir am 21. Oktober alle betroffenen Server auf die korrigierte PHP-Version aktualisiert. Die Hauptplattform von Fairgate wurde um 17:36 Uhr MESZ gepatcht, etwa zwei Stunden nach Veröffentlichung des Patches. Anschließend haben wir alle Dienste neu gestartet, um sicherzustellen, dass ausschließlich die gepatchte Version lief.
• Auf Anzeichen einer Kompromittierung überprüft: Wir haben alle Server für den Zeitraum zwischen der Veröffentlichung des Patches und unserer Aktualisierung untersucht. Dabei haben wir Web-Traffic-Protokolle (mehrere hunderttausend Anfragen), Fehler- und Absturzprotokolle, Dateiänderungen, Benutzerkonten, Anmeldungen und Netzwerkverbindungen analysiert. Es wurden keine Anzeichen für eine Ausnutzung der Schwachstelle oder einen unbefugten Zugriff festgestellt.
• Weitere Absicherung: Wir nutzen die Ergebnisse dieser Überprüfung, um im Rahmen unserer laufenden Sicherheitsmaßnahmen unsere Überwachung und Serverkonfiguration zu verschärfen.

Was müssen Sie tun? Nichts. Ihrerseits sind keine Maßnahmen erforderlich. Das Problem ist behoben, Fairgate läuft normal, und Sie müssen weder Ihre Passwörter noch Ihre Einstellungen ändern.

Wir wissen, dass diese Unterbrechung Ihre Arbeit behindert hat, und entschuldigen uns dafür. Die Sicherheit unserer Systeme und Ihrer Daten hat für uns jedoch klar Priorität.

Seit heute ist Fairgate für alle Kunden in der Version 4.13.2 verfügbar. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Events / Kalender: Events aus dem Eventmodul können nun im Kalender im internen Bereich und auf der Website direkt aufgeführt werden, im Kalender des ganzen Vereins oder in einem Team- oder Arbeitsgruppen-Kalender. Dafür gibt es in den Eckdaten jedes Events die Option “Im Kalenderbereich anzeigen”. Die so in den Kalender eingefügten Events werden inklusive Anmelde-Optionen auch in den Kalender-Panels auf der persönlichen Startseite und der Team-Startseite des internen Bereichs aufgeführt. 
• Events / Teilnehmende: Auf der Teilnehmerliste eines Top-Events können zusätzliche Spalten für die Teilnahme-Status und Anwesenheits-Status auf den Teilevents eingeblendet werden. 
• Finanzen / eBill: Die eBill-Abfrage- und Einladungsfunktion wurde erweitert um einen Kontaktfilter, damit die Abfrage und Einladung auf einen Teil der Kontakte beschränkt werden kann. 
• Finanzen / Mehrwertsteuer: Mehrwertsteuersätze für Bezugsteuer und Einfuhrsteuer wurden erstellt. Bei deren Verwendung werden sie in der MWST-Abrechnung entsprechend berücksichtigt. 
• Finanzen / Zahlungsimport: Beim Import von RaiseNow-Zahlungen wird überprüft, ob die Zahlung bereits im System vorhanden ist, und so Duplikate verhindert. 

Neue Möglichkeiten in der Fairgate Standard API: 

• Die Fairgate FSA-API bietet neu zwei lesende Schnittstellen für Events: eine Eventsliste und die Eventdetails. Weitere Infos 

Das Update enthält auch Sicherheits-Verbesserungen und einige Fehlerbehebungen in verschiedenen Bereichen. 

• CHF 30.– jährlich
• CHF 30.– einmalig
• CHF 0.39 pro Rechnung

Dank der Zusammenarbeit von Fairgate und SIX profitieren die ersten 100 Fairgate Kunden, die eBill aktiv nutzen, von:

• Keine Setup-Kosten über CHF 30.–
• Ein bezahltes Inserat zu eBill im Wert von CHF 100.– in Ihrem Newsletter min. 3 x platziert (Inserat stellt Fairgate)

Alle Details im Factssheet.

Starten Sie die kostenlose Testphase mit der Aktivierung des Services „eBill Rechnungsstellung“ auf der Modulbuchungsseite.

Seit heute ist Fairgate für alle Kunden in der Version 4.13.1 verfügbar. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Finanzen / eBill: Die Einladungs-E-Mails enthalten nun eine Schaltfläche, die auf ein persönliches Online-Formular führt. Dort können die eingeladenen Mitglieder die E-Mail-Adresse angeben, mit der sie auf dem eBill-Portal registriert sind (falls sie von der primären E-Mail abweicht). 
• Events / Preise & Tickets: Neu kann unabhängig von den Einstellungen im Finanzmodul definiert werden, ob die Preise inkl. oder exkl. Mehrwertsteuer angegeben und in Rechnung gestellt werden.  

Die Reservationssoftware availio hat folgende neuen Funktionen erhalten: 

• Auswertungsberichte: Wie gut sind die Plätze ausgelastet? Welche Einnahmen generieren sie? Antworten auf diese Fragen finden Sie in den neuen Auswertungsberichten 
• BookingStation: Auf der BookingStation können availio-Nutzer ihre Buchungen neu auch stornieren. 
• Buchung während laufendem Buchungsfenster: Sie können nun erlauben, für bereits begonnenen Buchungsfenster Buchungen zuzulassen. 

Das Update enthält auch kleinere Verbesserungen und einige Fehlerbehebungen in verschiedenen Bereichen. 

Seit heute ist Fairgate für alle Kunden in der Version 4.13 verfügbar.  

Wir freuen uns, mit diesem Update die Möglichkeit anbieten zu können, Ihre Rechnungen per eBill direkt in das E-Banking der Mitglieder zuzustellen. Dieser neue Service ist in einer ersten Phase für einzelne ausgewählte Kunden verfügbar. Etwas später wird der Service allen Kunden aus mit Finanzmodul PRO angeboten. Der eBill-Service enthält: 

• Kostenlose Aktivierungsphase, während der ein Empfängerstamm aufgebaut werden kann. 
• Registrierung als eBill-Rechnungssteller bei SIX (separat pro Buchhaltung in Fairgate). 
• Lookup-Funktion, um zu prüfen, welche Kontakte per eBill fakturiert werden können. Kopieren der eBill-Mailadressen in das entsprechende Kontaktfeld. 
• Versand einer Einladungs-E-Mail an Kontakte ohne eBill, mit Anleitung für die Einrichtung. 
• Hinweis auf eBill-Zustellungsmöglichkeit auf allen per Post und E-Mail verschickten Rechnungen. 
• Zustellung per eBill mit Fall-back per E-Mail oder Briefpost gemäss Versandpräferenz. 
• Kostenübersicht. 
• Anzeige des Versand-, Freigabe- und Zahlungsstatus für jede eBill. 

Mit diesem Update hat die Fairgate-Lösung ausserdem folgende neue Funktionen und Verbesserungen erhalten: 

• Finanzen / Rechnungen: In der Webansicht einer E-Mail-Rechnung, die Gutschriften, Zahlungen oder Mahngebühren enthält, gibt es neu die Möglichkeit, die Originalrechnung als PDF herunterzuladen. 
• Finanzen / Rechnungen: Einzelrechnungen werden nicht mehr an den Hauptkontakt des Haushalts adressiert. 
• Interner Bereich / Kalender: Der ICS-Download und das Kalender-Abonnement berücksichtigen jetzt die Zugriffsberechtigungen auf interne Team-/Arbeitsgruppen-Termine. 

Die Buchungsplattform availio hat folgende neuen Funktionen und Verbesserungen erhalten: 

• Buchbare Zusatzdienstleistungen: Ihre Mitglieder können künftig Ballmaschinen oder weiteres Equipment direkt zur Buchung hinzufügen – inklusive hinterlegter Preise und automatischer Fakturierung. 
• Neue Buchungstypen – Trainings und Camps: Erstellen Sie frei definierbare Trainings und Camps. Diese lassen sich in der WebApp über die zugewiesene Person bei Bedarf auch wieder stornieren. 
• Konfigurationsstatus-Prüfer: Lassen Sie sich neu eine Übersicht Ihrer availio-Einstellungen erstellen – so erkennen Sie mögliche Fehler auf einen Blick und können Ihre Konfiguration einfach überprüfen. 
• Redesign der Buchungsliste im WebApp-Benutzerprofil: Ein neues Design mit praktischer Weiterleitungsfunktion und der Möglichkeit, Buchungen direkt in den Kalender zu übernehmen. 
• Optimierung im WebApp-Kalender: Das Wort «Buchung» wird neu nicht mehr angezeigt – stattdessen erscheinen ausschliesslich die Spielernamen (max 2, weitere falls vorhanden auf der Detailansicht), sofern die Namensanzeige aktiviert ist. 

Heute haben wir die Fairgate-Lösung auf Version 4.12.10 aktualisiert. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Events / Anmeldedetails: Die Anmeldeoptionen “Vielleicht” und “1-Klick-Anmeldung“ sind jetzt auch im Modul “Kurse/Events Lite” verfügbar. 
• Events / Anmeldedetails: Neu kann mit einem separaten Datum definiert werden, bis wann Angemeldete ihre Anmeldedaten bearbeiten können (bereits vorab released). 
• Finanzen / Versandzentrale: Neue Filteroptionen zur Filterung der Versände sind verfügbar (bereits vorab released). 
• Kommunikation / Einfach-Mails: Eine neue Option (in Schritt 3 des Einfach-Mail-Wizards) ermöglicht den Versand von Einfach-Mails mit reduziertem Design ohne Logo/Vereinsname, Box und Hintergrundfarbe. 
• Website/CMS / Bilder/Videos-Element: Wenn ein Album aus der Galerie eingebunden wird, wird deren Bildreihenfolge übernommen. 

Seit heute ist Fairgate für alle Kunden in der Version 4.12.9 verfügbar. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Einstellungen / Konto-Sicherheit: Falls ein Benutzer den Zugang zur Authenticator-App sowie die 2FA-Backup-Codes verloren hat, kann ein Administrator diesem Benutzer die 2FA-Einstellung zurücksetzen. Der Benutzer kann sich dann einmalig mit nur dem Passwort einloggen, um den zweiten Faktor neu einzurichten. 
• Events / Event-Übersicht: Auf den Events-Übersichtseiten (im internen Bereich und auf Websites) können nun per Filter auch jene Events angezeigt werden, bei denen man sich auf der Warteliste befindet, sowie jene, bei denen man sich mit “Vielleicht”-Option angemeldet hat. 
• Finanzen / Mehrwertsteuer: Wir haben die Mehrwertsteuer-Sätze, die bis 2023 gültig waren, entfernt, und die Mehrwertsteuer-Abrechnung ebenfalls entsprechend angepasst. 

Die Reservationssoftware availio hat folgende neuen Funktionen erhalten: 

• availio BookingStation: Damit die digitale Buchung auch auf der Anlage sichtbar wird, kommt die availio BookingStation zum Einsatz. Diese ermöglicht Ihnen, auf gewissen Plätzen nur Buchungen vor Ort zu erlauben, und auch Junioren oder Senioren ohne eigene E-Mailadresse Buchungen zu ermöglichen. Mit der DAP IT-Solutions GmbH präsentieren wir hierzu einen neuen Hardware-Partner für hochwertige Touchscreens: availio BookingStation – DAP IT Solutions
• Zahlungsstatus einsehen: Als Administrator sehen Sie den Status kostenpflichtiger Buchungen auf einen Blick (z.B Rechnung im Entwurf, Rechnung teilweise bezahlt).
• Gästeeinschränkungen: Definieren Sie für bestimmte Benutzergruppen (z. B. externe Gäste), zu welchen Zeiten sie an Buchungen teilnehmen dürfen.
• Registrierungsstatus filtern: Sortieren Sie Buchungslisten nach registrierten, nicht registrierten, allen oder externen Kontakten.
• Sichtbarkeit blockierter Objekte: Blockierte Plätze bleiben in der WebApp sichtbar, können jedoch nicht gebucht werden. 

Die Reservationssoftware availio wird am 28. April zudem folgende Funktion erhalten:

• Wiederkehrende Buchungen bearbeiten: Bearbeiten Sie als Administrator Daten, Zeiten, Platz, Standort und Teilnehmern einer wiederkehrenden Buchung.

Seit heute ist Fairgate für alle Kunden in der Version 4.12.8 verfügbar. Mit diesem Update hat die Lösung folgende Verbesserung erhalten:

• Events / Instant payment: Bei Bezahlung von Event-Tickets, die Mehrwertsteuer enthalten, wird im Beleg-Abschnitt in der Bestätigungs-E-mail nun die bezahlte Mehrwertsteuer ausgewiesen. 

Die Buchungssoftware availio (verfügbar für alle Tennisvereine) hat folgende neuen Funktionen erhalten:

• Buchungsverwaltung: Administratoren ist es nun möglich, Dauer, Startzeit, Objekt, Preis und Teilnehmer einer Buchung zu bearbeiten. 
• WebApp: Es kann WebApp-Nutzenden nun ermöglicht werden, Dauer, Startzeit, Objekt, Preis und Teilnehmer einer Buchung bis zu einem bestimmten Zeitpunkt zu bearbeiten.

Für Verbandskunden ist folgende neue Funktion verfügbar: 

• Kontaktverwaltung / Verbandsrollen: Bei Verbandsrollenkategorien gibt es neu die Option, separate Zuweisungen durch mehrere Vereine zur gleichen Verbandsrolle zu ermöglichen.

Seit heute ist Fairgate für alle Kunden in der Version 4.12.7 verfügbar. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Events / Teilnehmerverwaltung: Neu können Kontakte zu einem Event eingeladen werden. Eingeladene können sofort oder bei Beginn der Anmeldefrist darüber benachrichtigt werden. Wenn eine Anmeldefunktion aktiviert ist, können Eingeladene sich explizit vom Event an- oder abmelden. 
• Events / Veröffentlichungs-Optionen: Neu kann ein Event so eingestellt werden, dass es nur für eingeladene Kontakte sichtbar ist. 
• Events / Anmeldeoptionen: Neu kann ein Event so eingestellt werden, dass nur eingeladene Kontakte sich anmelden können. 
• Events / Anmeldeoptionen: Neu gibt es die Möglichkeit, den Anmeldenden bei der Anmeldung eine “Vielleicht”-Option anzubieten. 
• Events / Anmeldeoptionen: Neu gibt es die Möglichkeit, den eingeladenen Kontakten die An- oder Abmeldung mit einem einzelnen Klick zu ermöglichen. So können direkt in der Einladungs- oder Reminder-E-Mail Schaltflächen für “Ja”, “Nein” und allenfalls auch “Vielleicht” angezeigt werden. (Nicht möglich für kombinierte Anmeldeformulare mit Teilevents.) 
• Events / Benachrichtigungen: Im Vorlagensatz für die Eventbenachrichtigungen kann eine Benachrichtigung für die Event-Einladungen hinzugefügt werden. Zudem gibt es die Möglichkeit, Eingeladenen und/oder “Vielleicht”-Teilnehmenden zu einem gewünschten Zeitpunkt eine Benachrichtigung, zum Beispiel eine Reminder-E-Mail, zu generieren. 
• Finanzen / Rechnungen: Auf Rechnungen mit Beträgen inkl. MWST wird nur noch eine Total-Zeile ausgegeben. Zudem werden die MWST-Zeilen besser verständlich angezeigt.  

Das Update enthält auch kleinere Verbesserungen und einige Fehlerbehebungen in verschiedenen Bereichen. 

Heute haben wir die Fairgate-Lösung auf Version 4.12.6 aktualisiert. Mit diesem Update hat die Lösung folgende neue Funktionen und Verbesserungen erhalten: 

• Finanzen / Instant payment: Wenn der Service “Instant payment” neu gebucht wird, kann das Onboarding, also die Anbindung an RaiseNow, über eine Benutzerführung im Finanzinstitut neu selbst gemacht werden. 

• Events / Eckdaten: Neu befindet sich die Event-Hierarchie auf der Seite “Eckdaten”. Eine neue Schaltfläche zum Duplizieren von Teilevents ist hier verfügbar.  

• Events / Aktuelle Events: Events, deren Veröffentlichung geplant ist, werden nun mit “Geplant” angezeigt. 

• Events / Lite-Modul: Neu ist es auch im Events Lite Modul möglich, Teilevents zu erstellen. 

• Login: Das Zusammenspiel des Loginformulars mit Passwortmanager-Plugins im Webbrowser wurde optimiert. 

Für alle Swiss-Tennis-Vereine haben wir folgende neue Funktion eingebaut: 

• Kontaktverwaltung / Swiss Tennis Lizenzverwaltung: Neu können der Lizenzstatus mit der Datenbank von Swiss Tennis synchronisiert und Mutationen direkt in Fairgate erfasst werden. Konsultieren Sie unser Handbuch für die Einrichtung und Verwendung der Schnittstelle. 

Das Update enthält auch kleinere Verbesserungen und einige Fehlerbehebungen in verschiedenen Bereichen.