Kritische Sicherheitslücke in der Programmiersprache PHP
Sicherheitslücken in PHP
RUB-Webseiten temporär für externen Zugriff gesperrt
Die Sperrung dauert voraussichtlich 24 Stunden, sie beginnt am Mittag des 21. Oktobers.
Aufgrund einer kritischen Sicherheitslücke in der Programmiersprache PHP sperren wir temporär die Webseiten im Netz der Ruhr-Universität für externen Zugriff. Diese Maßnahme beginnt heute, 21. Oktober 2026, um 12.30 Uhr bis voraussichtlich morgen, den 22. Oktober 2026, 12 Uhr (MESZ).
Der Zugang innerhalb des RUB-Netzes (das heißt am Campus oder mittels einer VPN-Verbindung) ist weiterhin uneingeschränkt möglich. Die Schwachstellen betreffen nicht nur die Ruhr-Universität, sondern sämtliche Web-Anwendungen weltweit, die auf PHP basieren. Sie könnten es Angreifern ermöglichen, Code aus der Ferne auszuführen. Daher ergreift die Ruhr-Universität Bochum vorsorglich Sicherheitsmaßnahmen.
Das PHP-Projekt hat für den 21. Oktober um 16 Uhr ein Patch für die Sicherheitslücken angekündigt, welches an der Ruhr-Universität Bochum umgehend geprüft und eingespielt wird.
Weitere Informationen veröffentlichen wir anlassbezogen unter: https://notfall.ruhr-uni-bochum.de
