PHP-Sicherheitslücke: MLU-Websites und MLU-Dienste eingeschränkt erreichbar

Wegen zwei kritischer Sicherheitslücken in der weltweit genutzten Programmiersprache PHP hat die MLU am Mittwoch, 21. Oktober 2026, alle Websites und Dienste aus dem Netz genommen. Das PHP-Projekt hat inzwischen erste Sicherheitsupdates zum Schließen der kritischen Sicherheitslücken zur Verfügung gestellt. Aktuell werden diese schrittweise auf allen Servern der MLU eingespielt. Die zentralen Dienste und Websites werden dabei priorisiert behandelt. Zudem wird jedes System nach dem Update geprüft und dann wieder für die Nutzung freigeschaltet.

Seit gestern Abend sind bereits die ersten Dienste wieder verfügbar, darunter alle E-Learning-Systeme der Universität. Da sehr viele Websites, Dienste und Server von dieser umfangreichen Aktualisierung betroffen sind, kann es noch einige Zeit dauern, bis alle Dienste wieder wie gewohnt zur Verfügung stehen.

Die bekannten Ansprechpartner an der MLU sind per Telefon und per E-Mail weiterhin erreichbar.

---

PHP security vulnerability: Limited Access to MLU Websites and Services

Due to two critical security vulnerabilities in the globally used programming language PHP, MLU took all websites and services offline on 21 October. The PHP project has since released the first security updates to address these critical vulnerabilities. These are currently being rolled out gradually across all MLU servers, with priority given to central services and websites. In addition, each system is checked after the update and then put back online.

Since yesterday evening, the first services have already been restored, including all of the university’s e-learning systems. As a large number of websites, services and servers are affected by this extensive update, it may take some time before all services are available again.

The usual points of contact at MLU can still be reached by telephone and email.