{
  "is": "issue",
  "title": "Sicherheitslücke PHP2Shell: UCware, Moodle, Mahara und LimeSurvey vorübergehend offline",
  "body": "\u003cp\u003e+++ UPDATE 2026-10-21 17:14 +++\u003c/p\u003e\n\u003cp\u003eDa auch zu der aktualisierten Version von PHP eine Schwachstelle gefunden wurde, müssen die Systeme weiterhin abgeschaltet bleiben.\u003c/p\u003e\n\u003cp\u003eLeider ist eduVPN ebenfalls von der Abschaltung betroffen.\u003c/p\u003e\n\u003cp\u003e-\u0026ndash;\u003c/p\u003e\n\u003cp\u003eLiebe Studierende,\nliebe Kolleginnen und Kollegen,\u003c/p\u003e\n\u003cp\u003eheute ist in der Programmiersprache PHP eine schwerwiegende\nSicherheitslücke bekannt geworden, die unter dem Namen „PHP2Shell“ geführt\nwird. Viele Webanwendungen weltweit basieren auf PHP, auch mehrere Systeme der\nHM. Betroffen sind unter anderem UCware, Moodle, Mahara und LimeSurvey.\u003c/p\u003e\n\u003cp\u003eBitte beachten Sie, dass dadurch die Telefonie aus dem Homeoffice und vom Handy aus mit der UCware-App nicht möglich ist.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eWas bedeutet das?\u003c/strong\u003e\u003c/p\u003e\n\u003cp\u003eÜber die Lücke könnten Angreifer aus der Ferne Programme auf den betroffenen\nServern ausführen. Sie könnten dadurch die Kontrolle über die Systeme\nübernehmen und Daten auslesen oder verändern.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eWas tut die HM?\u003c/strong\u003e\u003c/p\u003e\n\u003cp\u003eUm Sie und Ihre Daten zu schützen, haben wir die betroffenen Systeme\nvorsorglich vom Netz genommen. Sie sind deshalb bis auf Weiteres nicht\nerreichbar. Sobald die Sicherheitsupdates verfügbar sind und eingespielt\nwurden, schalten wir die Systeme wieder frei.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eWo finde ich aktuelle Informationen?\u003c/strong\u003e\u003c/p\u003e\n\u003cp\u003eDen aktuellen Stand finden Sie jederzeit unter \u003ca href=\"https://status.hm.edu\"\u003ehttps://status.hm.edu\u003c/a\u003e.\u003c/p\u003e\n\u003cp\u003eEine allgemeinverständliche Erklärung der Sicherheitslücke\nbietet der Verein \u003cem\u003eDeutschland sicher im Netz\u003c/em\u003e:\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.sicher-im-netz.de/php2shell-kritische-sicherheitsluecken-gefaehrden-webseiten-und-onlineshops/\"\u003ehttps://www.sicher-im-netz.de/php2shell-kritische-sicherheitsluecken-gefaehrden-webseiten-und-onlineshops/\u003c/a\u003e\u003c/p\u003e\n\u003cp\u003eUns ist bewusst, dass der Ausfall Lehre, Studium und\nVerwaltung einschränkt. Wir arbeiten mit Hochdruck daran, die Systeme so\nschnell wie möglich wieder bereitzustellen, und bitten um Ihr Verständnis.\u003c/p\u003e\n\u003cp\u003eMit freundlichen Grüßen\u003c/p\u003e\n\u003cp\u003eIhre HM IT\u003c/p\u003e\n",
  "createdAt": "2026-10-21 14:00:00 +0200 +0200",
  "lastMod": "2026-10-21 14:00:00 +0200 +0200",
  "permalink": "https://status.hm.edu/issues/2026-10-21-sicherheitsl%C3%BCcke-php2shell-ucware-moodle-mahara-und-limesurvey-vor%C3%BCbergehend-offline/",
  "severity": "down",
  "resolved": false,
  "informational": false,
  "resolvedAt": "<no value>",
  "affected": ["LimeSurvey", "Mahara", "Moodle-P", "Moodle", "Telefonie UCware", "VIMP", "Matomo", "Big Blue Button", "HAWKI", "eduVPN"],
  "filename": "2026-10-21-sicherheitslücke-php2shell-ucware-moodle-mahara-und-limesurvey-vorübergehend-offline.md"
}