Information für Admins: Wiederfreischaltung von Diensten der Fakultäten und der Verwaltung
Information für Admins: Wiederfreischaltung von Diensten der Fakultäten und der Verwaltung
Wiederfreischaltung von Diensten für Zugriff von außerhalb des Universitätsnetzes
Am 21.10.2026 wurden zwei schwere Sicherheitslücken in PHP veröffentlicht, die aktiv ausgenutzt werden.
Da sich von außen nicht immer zweifelsfrei feststellen lässt, ob und in welcher Version PHP auf einem Server installiert ist, sind die Ports 80, 443, 8080, 8443 sämtlicher Server vorerst nur aus dem Uni-Netzwerk erreichbar (siehe Newsmeldung des ZIM).
Dienste aus dem Bereich der Fakultäten und der Verwaltung werden nach erfolgreicher Sicherheitsprüfung schrittweise wieder freigeschaltet.
Freigaben für externen Zugriff erfolgen erst, nachdem
-
entweder festgestellt wurde, dass kein PHP auf dem Server vorhanden ist,
-
oder sichergestellt wurde, dass die entsprechenden Sicherheitsupdates eingespielt wurden.
Bitte aktualisieren Sie die PHP-Version Ihrer betreuten Dienste umgehend und füllen Sie unser Formular zur Wieder-Freischaltung Ihrer Dienste (erreichbar via Uni-Netz bzw. VPN) zeitnah aus, damit wir die Freischaltung prüfen können, sofern der Dienst wieder von außerhalb des Uni-Netzes erreichbar sein soll.
