Möglicherweise müssen betroffene Systeme aus Sicherheitsgründen komplett abgeschaltet werden, darunter:
- Cloud.uni-erfurt.de
- Mailsysteme: OWA und Webmail.uni-erfurt.de
- Online-Einschreibung
- Mobility.uni-erfurt.de
- Raumbuchung.uni-erfurt.de
- Platzreservierung in der Universitätsbibliothek
- Docata.uni-erfurt.de
- Ticketsystem
- Startseite im Browser
Derzeit können nicht alle Systeme aufgeführt werden, da PHP in sehr vielen Web-Diensten eingesetzt wird.
Bitte beachten Sie außerdem, dass es auch Einschränkungen im EDU-VPN gibt. Aktuell kann keine neue Aktivierung der EDU-VPN-Verbindung erfolgen.
Hintergrund
PHP ist eine Programmiersprache, auf der unzählige Internetseiten und Online-Anwendungen weltweit aufbauen. Sie steckt nicht nur in klassischen Webseiten, sondern auch in bekannten Programmen wie WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense und OPNsense. Genau deshalb ist sie ein attraktives Ziel: Wenn Angreifer eine Sicherheitslücke in PHP finden, können sie gleich eine riesige Zahl von Systemen auf einmal angreifen, und zwar in ganz unterschiedlichen Bereichen.
Aktuell gibt es zwei solcher Sicherheitslücken. Bisher wurde noch kein Angriff beobachtet, der sie ausnutzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hält es aber für wahrscheinlich, dass Angreifer schon wenige Stunden nach Veröffentlichung der Updates (sogenannte „Patches“) loslegen. Der Grund: Mit Hilfe von KI-Werkzeugen lässt sich heute sehr schnell herausfinden, welche Lücke ein Update schließt, und daraus ein passendes Angriffsprogramm („Exploit“) bauen.
Das BSI hat IT-Verantwortliche aufgefordert, sofort zu handeln, also die Updates so schnell wie möglich einzuspielen. Die zuständigen Kolleg*innen sind bereits informiert und arbeiten an der Behebung des Problems.
Wann alle Störungen behoben sein werden, ist derzeit jedoch nicht absehbar. Wir bitten um Verständnis und Geduld.
