Möglicherweise müssen betroffene Systeme aus Sicherheitsgründen komplett abgeschaltet werden, darunter:
- Cloud.uni-erfurt.de
- Mailsysteme: OWA und Webmail.uni-erfurt.de
- Online-Einschreibung
- Mobility.uni-erfurt.de
- Raumbuchung.uni-erfurt.de
- Platzreservierung in der Universitätsbibliothek
- Docata.uni-erfurt.de
- Ticketsystem
- Startseite im Browser
Derzeit können nicht alle Systeme aufgeführt werden, da PHP in sehr vielen Web-Diensten eingesetzt wird.
Bitte beachten Sie außerdem, dass es auch Einschränkungen im EDU-VPN gibt. Aktuell kann keine neue Aktivierung der EDU-VPN-Verbindung erfolgen.
Hintergrund
PHP ist eine Programmiersprache, auf der unzählige Internetseiten und Online-Anwendungen weltweit aufbauen. Sie steckt nicht nur in klassischen Webseiten, sondern auch in bekannten Programmen wie WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense und OPNsense. Genau deshalb ist sie ein attraktives Ziel: Wenn Angreifer eine Sicherheitslücke in PHP finden, können sie gleich eine riesige Zahl von Systemen auf einmal angreifen, und zwar in ganz unterschiedlichen Bereichen.
Aktuell gibt es zwei solcher Sicherheitslücken. Bisher wurde noch kein Angriff beobachtet, der sie ausnutzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hält es aber für wahrscheinlich, dass Angreifer schon wenige Stunden nach Veröffentlichung der Updates (sogenannte „Patches“) loslegen. Der Grund: Mit Hilfe von KI-Werkzeugen lässt sich heute sehr schnell herausfinden, welche Lücke ein Update schließt, und daraus ein passendes Angriffsprogramm („Exploit“) bauen.
Das BSI hat IT-Verantwortliche aufgefordert, sofort zu handeln, also die Updates so schnell wie möglich einzuspielen. Die zuständigen Kolleg*innen sind bereits informiert und arbeiten an der Behebung des Problems.
Wann alle Störungen behoben sein werden, ist derzeit jedoch nicht absehbar. Wir bitten um Verständnis und Geduld.
+++ Update vom 22.10.2026 +++
- Die EDU-VPN-Verbindungen sind wieder normal nutzbar.
- Um außerhalb des Campus und dessen Standorten die IT-Dienste der Uni nutzen zu können, empfehlen wir aktuell immer edu-vpn zu nutzen.
+++ Update vom 27.10.2026 +++
- Aktuell gelten nur noch die Zugriffseinschränkungen für
- Raumbuchung für die Pools im URMZ;
- Platzreservierung in der Universitätsbibliothek;
- M365 - Registrierung für Studierende idmweb.uni-erfurt.de/m365.
- Das Nutzerportal und auch Webmail sind wieder uneingeschränkt nutzbar.
+++ Update vom 30.10.2026 +++
Aktuell gelten nur noch die Zugriffseinschränkungen für
- M365 - Registrierung für Studierende idmweb.uni-erfurt.de/m365.
