Am 21. Oktober haben wir den Upload von Dokumenten in FastBill vorübergehend deaktiviert. Das war eine reine Sicherheitsmaßnahme. Hintergrund war eine kritische Schwachstelle in der Programmiersprache PHP. PHP wird weltweit auf Millionen Websites eingesetzt, auch bei uns. Es handelte sich nicht um eine Lücke in FastBill selbst. Unser Entwicklerteam hat umgehend alle notwendigen Gegenmaßnahmen eingeleitet und die Schwachstelle auf unseren Systemen geschlossen.
Viele Unternehmen und Behörden haben am 21.10. aus demselben Grund Dienste eingeschränkt oder vorübergehend vom Netz genommen. Mehr dazu liest du z. B. im Bericht der Tagesschau.
Was ist noch eingeschränkt?
Der Upload von Dokumenten über den Fehlender-Beleg-Report (nur FastBill Premium) ist noch nicht wieder verfügbar. Wir arbeiten daran, die Funktion so schnell wie möglich freizugeben.
Bis dahin hast du zwei Möglichkeiten:
- Lade Belege direkt bei der jeweiligen Ausgabe oder im Bereich Dokumente hoch.
- Sende sie per E-Mail an deine Inbox-Adresse.
Was du jetzt prüfen solltest
Du nutzt vielleicht Dienste, die Dokumente über die FastBill API übertragen, zum Beispiel GetMyInvoices, Invoicefetcher oder ein CRM-System. Dann wurden am 21.10. möglicherweise nicht alle Dokumente übertragen.
- Prüfe bitte, ob alle für den 21.10. geplanten Übertragungen in FastBill angekommen sind.
- Falls Dokumente fehlen, stoße die Übertragung im jeweiligen Dienst erneut an oder lade sie direkt in FastBill hoch.
Ist ein Upload direkt in FastBill oder über die Scan App am 21.10. fehlgeschlagen? Dann lade das Dokument einfach noch einmal hoch.
Welche Funktionen waren betroffen?
Wieder verfügbar seit 21.10., 17:59 Uhr:
- Erstellen von Belegen über die API 1.0 (revenue.create, expense.create, document.create) und damit Integrationen, die diese Funktionen nutzen
- Übertragung via GetMyInvoices und Invoicefetcher (Add-on)
- Upload über die FastBill Scan App
Wieder verfügbar seit 21.10., 13:20 Uhr:
- Uploads im Dashboard, unter Dokumente und in der Kundenakte
- Rechnungs- und Angebotsanhänge
- Firmenlogo hochladen
- CSV-Import von Banktransaktionen
Noch eingeschränkt:
- Upload über den Fehlender-Beleg-Report (nur FastBill Premium)
Welche Übergangslösung haben wir geschaffen?
Damit du Belege trotzdem hochladen konntest, haben wir am 21.10. die Inbox-Mailadresse vorübergehend für alle Tarife freigeschaltet (Belege per E-Mail erfassen). In den Tarifen Solo und Plus bleibt sie noch bis zum 23.10. aktiv. So kannst du fehlende Belege vom 21.10. in Ruhe nachreichen.
Fragen?
Schreib uns an support@fastbill.com. Unser Team hilft dir gerne weiter.