Universität Regensburg Notfallwebseite
Derzeit stehen die IT-Dienste der Universität Regensburg nur eingeschränkt oder nicht zur Verfügung
Der Uni Webauftritt und das Intranet sind aktuell nicht verfügbar.
Alle weiteren ursprünglich von außen erreichbaren Web-Dienste sind nur intern (lokal vom Campus oder über VPN) erreichbar. Betroffen sind alle an der Universität betriebenen Web-Dienste.
Aufgrund einer bekannt gewordenen Sicherheitslücke werden diese Maßnahmen vorsorglich zum Schutz der Infrastruktur der UR getroffen. Es handelt sich um eine reine Vorsichtsmaßnahme, es gibt keinerlei Hinweise auf einen Angriff!
Verbinden Sie sich für die Nutzung der Web-Dienste am VPN. Die Dienste stehen anschließend zur Verfügung.
Prüfen Sie, ob und wo Sie PHP-basierte Dienste einsetzen. Bei der Sicherheitlücke handelt es sich um die kritische PHP-Schwachstelle CVE-2026-109618 und CVE-2026-109619
Es wurde angekündigt, dass Updates spätestens am 21. Oktober um 16:00 Uhr veröffentlicht werden. Aktuelle Informationen zu den Updates finden sich unter https://www.php.net/archive/2026.php#2026-10-20-1
Bitte updaten Sie betroffene Systeme schnellstmöglich
Weitere Web-Dienste der Universität Regensburg wieder weltweit erreichbar
Inzwischen konnten zahlreiche Systeme aktualisiert und wieder für den weltweiten Zugriff freigegeben werden. Darunter fallen u.a.:
Weitere Systeme sind derzeit noch eingeschränkt erreichbar. Sobald die Software-Updates für alle anderen Systeme zur Verfügung stehen, werden auch diese schnellstmöglich eingespielt und anschließend für den weltweiten Zugriff freigegeben.
Für alle Betreiberinnen und Betreiber eigener Web-Dienste wird morgen Vormittag eine Lösung zur Freischaltung ihrer Dienste bereitgestellt.