Wegen einer kritischen Schwachstelle in PHP mussten zur Gefahrenabwehr präventiv und vorübergehend einige web-basierte Systeme der Universität Ulm vom Netz genommen werden. Betroffen waren davon neben dem Webserver der Universität auch die Lernplattform Moodle sowie die Dienste CloudStore und EvaSys. Mit der Verfügbarkeit von Patches, konnten diese eingespielt und die Dienste wieder in Betrieb genommen werden.
Wir weisen ausdrücklich darauf hin, dass es sich um eine Maßnahme zur Gefahrenabwehr aufgrund eines als sehr hoch eingestuften Risikos handelte und nicht um einen tatsächlich eingetretenen Sicherheitsvorfall.
Es sei darauf hingewiesen, das die Betreiber dezentraler IT-Systeme die PHP-Patches selbst einspielen müssen und dringend aufgefordert werden, dies unverzüglich zu erledigen. Das CERT der Universität hat die IT-Ansprechpartner in den Instituten bereits informiert.
Weitere Informationen zu der Schwachstelle, die zahlreiche Systeme im Internet betrifft, erhalten Sie u.a. beim CERT der Universität Stuttgart: https://cert.uni-stuttgart.de/blog/2026-10-21-php
(Hö)