Sicherheitslücke PHP2Shell: UCware, Moodle, Mahara und LimeSurvey vorübergehend offline
Ausfall – Noch nicht behoben
+++ UPDATE 2026-10-21 17:14 +++
Da auch zu der aktualisierten Version von PHP eine Schwachstelle gefunden wurde, müssen die Systeme weiterhin abgeschaltet bleiben.
Leider ist eduVPN ebenfalls von der Abschaltung betroffen.
-–
Liebe Studierende, liebe Kolleginnen und Kollegen,
heute ist in der Programmiersprache PHP eine schwerwiegende Sicherheitslücke bekannt geworden, die unter dem Namen „PHP2Shell“ geführt wird. Viele Webanwendungen weltweit basieren auf PHP, auch mehrere Systeme der HM. Betroffen sind unter anderem UCware, Moodle, Mahara und LimeSurvey.
Bitte beachten Sie, dass dadurch die Telefonie aus dem Homeoffice und vom Handy aus mit der UCware-App nicht möglich ist.
Was bedeutet das?
Über die Lücke könnten Angreifer aus der Ferne Programme auf den betroffenen Servern ausführen. Sie könnten dadurch die Kontrolle über die Systeme übernehmen und Daten auslesen oder verändern.
Was tut die HM?
Um Sie und Ihre Daten zu schützen, haben wir die betroffenen Systeme vorsorglich vom Netz genommen. Sie sind deshalb bis auf Weiteres nicht erreichbar. Sobald die Sicherheitsupdates verfügbar sind und eingespielt wurden, schalten wir die Systeme wieder frei.
Wo finde ich aktuelle Informationen?
Den aktuellen Stand finden Sie jederzeit unter https://status.hm.edu.
Eine allgemeinverständliche Erklärung der Sicherheitslücke bietet der Verein Deutschland sicher im Netz:
Uns ist bewusst, dass der Ausfall Lehre, Studium und Verwaltung einschränkt. Wir arbeiten mit Hochdruck daran, die Systeme so schnell wie möglich wieder bereitzustellen, und bitten um Ihr Verständnis.
Mit freundlichen Grüßen
Ihre HM IT