Kritische Sicherheitslücke in der Programmiersprache PHP
Sicherheitslücken in PHP
RUB-Webseiten temporär für externen Zugriff gesperrt
Die Sperrung dauert voraussichtlich 24 Stunden, sie beginnt am Mittag des 21. Oktobers.
Update vom 21.10.2026, 16.40 Uhr
Das PHP-Projekt hat nun erste Patches zum Schließen der Sicherheitslücken verfügbar gemacht; diese werden an der Ruhr-Universität schnellstmöglich installiert.
Ursprüngliche Meldung vom 21.10.2026, 12.36 Uhr
Aufgrund einer kritischen Sicherheitslücke in der Programmiersprache PHP sperren wir temporär die Webseiten im Netz der Ruhr-Universität für externen Zugriff. Diese Maßnahme beginnt heute, 21. Oktober 2026, um 12.30 Uhr bis voraussichtlich morgen, den 22. Oktober 2026, 12 Uhr (MESZ).
Der Zugang innerhalb des RUB-Netzes (das heißt am Campus oder mittels einer VPN-Verbindung) ist weiterhin uneingeschränkt möglich. Die Schwachstellen betreffen nicht nur die Ruhr-Universität, sondern sämtliche Web-Anwendungen weltweit, die auf PHP basieren. Sie könnten es Angreifern ermöglichen, Code aus der Ferne auszuführen. Daher ergreift die Ruhr-Universität Bochum vorsorglich Sicherheitsmaßnahmen.
Das PHP-Projekt hat für den 21. Oktober um 16 Uhr ein Patch für die Sicherheitslücken angekündigt, welches an der Ruhr-Universität Bochum umgehend geprüft und eingespielt wird.
Weitere Informationen veröffentlichen wir anlassbezogen unter: https://notfall.ruhr-uni-bochum.de
