Aufgrund einer kritischen Sicherheitslücke in der Programmiersprache PHP muss der externe Zugriff auf betroffene TU-Dienste vorübergehend als präventive Maßnahme gesperrt werden.
Zeitraum der Maßnahme
Beginn: 21. Oktober 2026, 15:00 Uhr (MESZ) Ende (voraussichtlich): 22. Oktober 2026, 12:00 Uhr (MESZ) Was das für Sie bedeutet
Extern: Kein Zugriff mehr auf ausgewählte TU-Dienste (z. B. über das Internet). Intern: Uneingeschränkter Zugriff bleibt bestehen über die VPN‑Verbindung.
Hintergrund Die Schwachstelle betrifft nicht nur die TU Braunschweig, sondern alle webbasierten Anwendungen, die PHP nutzen. Sie könnte Angreifern ermöglichen, Code aus der Ferne auszuführen. Deshalb ergreift die TU Braunschweig vorsorgliche Schutzmaßnahmen. Mit dieser Vorgehensweise folgt die TU Braunschweig einer etablierten Vorgehensweise im Hochschulumfeld und einer Vorgehensweise, die das Computer Emergency Response Team der EU empfohlen hat: “CERT-EU strongly recommends identifying PHP-based applications and preparing to patch as soon as fixed versions become available. Where immediate remediation is not feasible, organisations should consider isolating internet-facing applications from public networks until a fix can be applied.” (https://cert.europa.eu/publications/security-advisories/2026-018).
Die Stabstelle CISO empfiehlt dringendst allen Instituten und Organisationseinheiten der TU Braunschweig diese Maßnahmen ebenfalls vorzunehmen.
Ausblick Das PHP‑Projekt veröffentlicht um 16:00 Uhr (21. Okt.) einen Patch. Der Patch wird von uns sofort geprüft und, nach Freigabe, eingespielt. Weitere Updates erhalten Sie über die üblichen Kommunikationskanäle.
Wir danken Ihnen für Ihr Verständnis und stehen bei Fragen gern zur Verfügung.