Heute ist eine schwerwiegende Sicherheitslücke in einer zentralen Softwarekomponente (PHP) bekannt geworden, die die Basis für zahlreiche Dienste an unserer Hochschule bildet.
Der eingerichtete IT-Notfallstab hat deshalb beschlossen, alle betroffenen Systeme abzuschalten, bis eine entsprechende Aktualisierung veröffentlicht wurde.
Zu den wichtigsten betroffenen Diensten gehören:
Wir bitten, entstehende Unannehmlichkeiten zu entschuldigen, und bemühen uns, die Dienste zeitnah wieder online zu schalten, sobald Aktualisierungen verfügbar sind.
Das Problem liegt nicht am eigenen PC, sondern auf Seiten der Fachhochschule Aachen.
Die Fachhochschule Aachen wartet auf die Veröffentlichung aktualisierter Softwarepakete. Informationen des Softwareherstellers gibt es hier; Medienberichte finden sich unter anderem auf heise.de.
Für diverse Betriebssysteme stehen nun aktualisierte Softwarepakete zur Verfügung. Aufgrund der weltweiten Auswirkungen dieser Sicherheitslücke sind viele Bezugsquellen derzeit überlastet. Die DVZ ist bemüht, die Aktualisierungen schnellstmöglich zu beschaffen und zu installieren. Wir informieren Sie darüber, sobald die IT-Systeme wieder erreichbar sind.
In der Webserver-Software PHP wurde eine schwerwiegende Sicherheitslücke entdeckt, die potenziell viele Dienste der Fachhochschule Aachen betrifft. Nach einer ersten Bewertung der Schwachstelle hat sich die DVZ in Rücksprache mit der Hochschulleitung dazu entschieden, vorsorglich sämtliche IT-Systeme, die diese Software einsetzen, abzuschalten. Ein IT-Notfallstab wurde zur Koordinierung des Vorgehens einberufen.