HAWKI 1

[Ausfall] Wegen Lücke in PHP: verschiedene Services weiterhin offline

Thu, 22 Oct 2026 15:56:00 +0200

Guten Tag,

bedingt durch die schwerwiegende Sicherheitslücke in PHP müssen auch weiterhin einige IT-Dienste der HM außer Betrieb bleiben. Folgende zentral betriebenen Systeme sind davon derzeit betroffen:

HAWKI 1 (Das alte. Das neue HAWKI 1 2 ist verfügbar)
Limesurvey, alte Installation
~~Primuss Zahlenportal~~
Update 22.10. 14:30:
Wieder Online
PCS Türverwaltung

Wir arbeite mit Hochdruck an der Aktualisierung der Systeme und informieren Sie an dieser Stelle über alle Neuigkeiten in diesem Bereich.

Herzliche Grüße

Ihre HM IT

[Behoben] Sicherheitslücke PHP2Shell: UCware, Moodle, Mahara und LimeSurvey vorübergehend offline

Wed, 21 Oct 2026 14:00:00 +0200

+++ UPDATE 2026-10-21 17:14 +++

Da auch zu der aktualisierten Version von PHP eine Schwachstelle gefunden wurde, müssen die Systeme weiterhin abgeschaltet bleiben.

Leider ist eduVPN ebenfalls von der Abschaltung betroffen.

-–

Liebe Studierende, liebe Kolleginnen und Kollegen,

heute ist in der Programmiersprache PHP eine schwerwiegende Sicherheitslücke bekannt geworden, die unter dem Namen „PHP2Shell“ geführt wird. Viele Webanwendungen weltweit basieren auf PHP, auch mehrere Systeme der HM. Betroffen sind unter anderem UCware, Moodle, Mahara und LimeSurvey.

Bitte beachten Sie, dass dadurch die Telefonie aus dem Homeoffice und vom Handy aus mit der UCware-App nicht möglich ist.

Was bedeutet das?

Über die Lücke könnten Angreifer aus der Ferne Programme auf den betroffenen Servern ausführen. Sie könnten dadurch die Kontrolle über die Systeme übernehmen und Daten auslesen oder verändern.

Was tut die HM?

Um Sie und Ihre Daten zu schützen, haben wir die betroffenen Systeme vorsorglich vom Netz genommen. Sie sind deshalb bis auf Weiteres nicht erreichbar. Sobald die Sicherheitsupdates verfügbar sind und eingespielt wurden, schalten wir die Systeme wieder frei.

Wo finde ich aktuelle Informationen?

Den aktuellen Stand finden Sie jederzeit unter https://status.hm.edu.

Eine allgemeinverständliche Erklärung der Sicherheitslücke bietet der Verein Deutschland sicher im Netz:

https://www.sicher-im-netz.de/php2shell-kritische-sicherheitsluecken-gefaehrden-webseiten-und-onlineshops/

Uns ist bewusst, dass der Ausfall Lehre, Studium und Verwaltung einschränkt. Wir arbeiten mit Hochdruck daran, die Systeme so schnell wie möglich wieder bereitzustellen, und bitten um Ihr Verständnis.

Mit freundlichen Grüßen

Ihre HM IT

[Behoben] IT-Minimalbetrieb aufgrund von Stromabschaltung

Wed, 05 Aug 2026 16:00:00 +0200

Die HM IT befindet sich derzeit im IT-Minimalbetrieb aufgrund der geplanten Stromabschaltung durch die Stadtwerke München im Zeitraum von

von Mittwoch, 05.08.26 ab 16 Uhr bis Donnerstag, 06.08.26 ca. 15 Uhr.

Der Minimalbetrieb umfasst folgende Dienste:

Authentifizierung mit Hochschulaccount & MFA (und damit Zugriff auf externe Dienste wie Zoom, Outlook, BayernCollab & OneDrive)
Telefonie mit UCware
Türzugang mit Salto (via Token) und Zeus
DHCP und DNS
eduVPN
Desigo
Primuss

Hinweis: Während der stromlosen Zeiten wird in den Gebäuden B, E, R und X gar kein IT-Betrieb möglich sein (auch kein Minimalbetrieb).

Ende September wird es erneut zu den gleichen Einschränkungen kommen. Hierzu werden wir nochmal informieren, wenn der genaue Zeitraum feststeht.

[Behoben] Behoben: Ausfall der Klimaanlage im R-Raum, Serverabschaltung

Sat, 27 Jun 2026 19:02:00 +0200

Update 29.06.226 · 16:11 Uhr

Die Dienste sind nun wieder wie gewohnt verfügbar.

Update 29.06.26 · 08:45 Uhr

Die Klimaanlage konnte durch das Gebäudemanagement wieder in Betrieb genommen werden.

Derzeit werden die betroffenen Dienste schrittweise wiederhergestellt. Bitte beachten Sie, dass es im Laufe des Tages noch zu vereinzelten Einschränkungen kommen kann.

Ursprüngliche Meldung 27.06.26 · 19:02 Uhr

Der Ausfall der Klimaanlage im R-Bau zwingt uns leider, den Großteil unserer IT-Services abzuschalten. Rechnen Sie auch bei den anderen Diensten mit Einschränkungen und Leistungseinbußen aufgrund der verringerten Systemleistung.

Zusammen mit dem Gebäudemanagement suchen wir intensiv nach einer Lösung.

Wir halten Sie an dieser Stelle auf dem Laufenden über die weitere Entwicklung.

Die Zentrale IT der HM bedauert die damit verbundenen Unannehmlichkeiten!