FernUniversität in Hagen - Startseite
Kritische Sicherheitslücken in PHP
Update, 22. Oktober: Ein offizieller Patch, der die Sicherheitslücken schließt, steht inzwischen bereit. Wir haben ihn bereits auf ersten Systemen eingespielt; die übrigen folgen zeitnah.
Die betroffenen Anwendungen werden nun sukzessive wieder freigegeben.
Meldung vom 21. Oktober: Die PHP-Group hat vor zwei kritischen Sicherheitslücken in PHP gewarnt, nachdem Details dazu vorzeitig öffentlich geworden sind. Ein offizieller Patch ist angekündigt, steht aber noch nicht zur Verfügung. Inzwischen wird weltweit eine aktive Ausnutzung von IT-Sicherheitslücken beobachtet.
Um einer möglichen Kompromittierung unserer Systeme vorzubeugen, hat der Krisenstab der FernUniversität entschieden, den Zugriff auf alle aus dem Internet erreichbaren Server, auf denen PHP läuft, vorsorglich einzuschränken. Betroffen sind unter anderem die produktiven Moodle-Instanzen, die Studiengangsportale und Studyport.
Ab heute, Mittwoch, 21. Oktober werden die genannten Dienste bis mindestens morgen, Donnerstag, 22. Oktober, 16:00 Uhr eingeschränkt. Sie sind ab diesem Zeitpunkt nur noch aus dem Netz der FernUniversität erreichbar.
Wir arbeiten mit Hochdruck daran, alle betroffenen Systeme schnellstmöglich wiederherzustellen, und bitten um Verständnis für die entstehenden Einschränkungen.
Über Änderungen informieren wir an dieser Stelle.
