Derzeit stehen die IT-Dienste der Universität Regensburg nur eingeschränkt oder nicht zur Verfügung

Der Uni Webauftritt und das Intranet sind aktuell nicht verfügbar.

Alle weiteren ursprünglich von außen erreichbaren Web-Dienste sind nur intern (lokal vom Campus oder über VPN) erreichbar. Betroffen sind alle an der Universität betriebenen Web-Dienste.

Aufgrund einer bekannt gewordenen Sicherheitslücke werden diese Maßnahmen vorsorglich zum Schutz der Infrastruktur der UR getroffen. Es handelt sich um eine reine Vorsichtsmaßnahme, es gibt keinerlei Hinweise auf einen Angriff!

Was bedeutet das für Sie?

Verbinden Sie sich für die Nutzung der Web-Dienste am VPN. Die Dienste stehen anschließend zur Verfügung.

Handlungsempfehlung für Betreiber von Web-Diensten

Prüfen Sie, ob und wo Sie PHP-basierte Dienste einsetzen. Bei der Sicherheitlücke handelt es sich um die kritische PHP-Schwachstelle CVE-2026-109618 und CVE-2026-109619

Es wurde angekündigt, dass Updates spätestens am 21. Oktober um 16:00 Uhr veröffentlicht werden. Aktuelle Informationen zu den Updates finden sich unter https://www.php.net/archive/2026.php#2026-10-20-1

Bitte updaten Sie betroffene Systeme schnellstmöglich

Weitere Informationen

Hier werden wir über die weitere Entwicklung und die Einrichtung der Wiederverfügbarkeit der Dienste informieren.