Sicherheitsmaßnahmen für kritische PHP-Lücke

Aufgrund einer kritischen Sicherheitslücke in der Software PHP sichern wir vorsorglich einen Teil unserer IT-Dienste stärker ab. Die Maßnahmen dienen dazu, potenzielle Sicherheitsrisiken für unsere Systeme und Daten zu minimieren.

Maßnahmen:

• Wir beschränken den Zugriff auf alle Web-Dienste (z.B. TUCcloud) auf das Campusnetz.
• Die Webseite, der Blog, das IdM, das Webmail, das WTC, das eduVPN und BBB bleiben vorerst aus dem Internet erreichbar.

Sobald Sicherheitspatches bereitstehen, werden wir diese in die Systeme einspielen. Diese Patches werden voraussichtlich heute Abend verfügbar sein. Weitere Verzögerungen sind nicht ausgeschlossen.

Link zur BSI-Meldung: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html
PHP-Meldung: https://www.php.net/

Update 21.10.2026 16:40 Uhr:

php.net hat bekanntgegeben, dass die Updates nun bereit stehen und weitere Informationen geteilt: https://www.php.net/archive/2026.php#2026-10-21-5
Debian hat für PHP die aktualisierten Pakete bereitgestellt, so dass damit per regulärem Update die Sicherheitslücken geschlossen werden können.
Unser FTP-Server stellt nun auch die Updates bereit. Wir arbeiten gerade an einer Verteilung und Durchführung der Updates für administrierte Linux-Systeme.

Die bisher gesetzten Zugriffsbeschränkungen bleiben vorerst bestehen.

Bitte beachten Sie, dass es auch sehr viele Systeme gibt, welche nicht durch uns administriert sind. Hier müssen Sie selbst handeln! Bitte aktualisieren Sie Ihr System und starten Sie es im Anschluss neu.