21.10.2026 - Abschaltung Websysteme aufgrund schwerwiegender Sicherheitslücken

22.10.26 Update: Abschaltung einiger Websysteme aufgrund schwerwiegender Sicherheitslücken in PHP

22. Oktober 2026 11:54

UPDATE:
Wiederhergestellt:

  • Moodle
  • VPN (Bei Verbindungsaufbau wird automatisch die gepatchte Version installiert)
  • Die gesamte Webhosting-Plattform inkl. aller Webspaces (https://*.wp.hs-hannover.de und ggf. aufgeschaltete Domains)

Folgende Dienste sind weiterhin deaktiviert:

  • Wanderlust (https://wanderlust.hs-hannover.de)
  • Matomo (https://tracking.it.hs-hannover.de) [Trackingdienst für Webseitenaufrufe]
  • OpenJournals (https://openjournals.bib.hs-hannover.de)

Sobald die dazugehörigen Sicherheitsupdates eingespielt wurden, werden die Systeme wieder in Betrieb genommen.

Wir bitten um Verständnis für die Maßnahmen und bitten um Geduld.

Weitere Informationen dazu können auch in dieser BSI-Meldung gefunden werden:

https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-S…

22.10.26 Update: Abschaltung einiger Websysteme aufgrund schwerwiegender Sicherheitslücken in PHP

22. Oktober 2026 10:15

UPDATE:
Wiederhergestellt:

  • Moodle

Aufgrund einer schwerwiegenden Sicherheitslücke in PHP, welche bereits aktiv ausgenutzt wird, mussten folgende Internet-weit erreichbaren Dienste temporär heruntergefahren werden:

  • VPN
  • Wanderlust (https://wanderlust.hs-hannover.de)
  • Die gesamte Webhosting-Plattform inkl. aller Webspaces (https://*.wp.hs-hannover.de und ggf. aufgeschaltete Domains)
  • Matomo (https://tracking.it.hs-hannover.de) [Trackingdienst für Webseitenaufrufe]
  • OpenJournals (https://openjournals.bib.hs-hannover.de)

Sobald die dazugehörigen Sicherheitsupdates eingespielt wurden, werden die Systeme wieder in Betrieb genommen.

Wir bitten um Verständnis für die Maßnahmen und bitten um Geduld.

Weitere Informationen dazu können auch in dieser BSI-Meldung gefunden werden:

https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-S…

Abschaltung diverser Websysteme aufgrund schwerwiegender Sicherheitslücken in PHP

22. Oktober 2026 09:28

Aufgrund einer schwerwiegenden Sicherheitslücke in PHP, welche bereits aktiv ausgenutzt wird, mussten folgende Internet-weit erreichbaren Dienste temporär heruntergefahren werden:

  • VPN (https://mfavpn.hs-hannover.de)
  • Wanderlust (https://wanderlust.hs-hannover.de)
  • Die gesamte Webhosting-Plattform inkl. aller Webspaces (https://*.wp.hs-hannover.de und ggf. aufgeschaltete Domains)
  • Matomo (https://tracking.it.hs-hannover.de) [Trackingdienst für Webseitenaufrufe]
  • OpenJournals (https://openjournals.bib.hs-hannover.de)

Sobald die dazugehörigen Sicherheitsupdates eingespielt wurden, werden die Systeme wieder in Betrieb genommen.

Wir bitten um Verständnis für die Maßnahmen und bitten um Geduld.

Weitere Informationen dazu können auch in dieser BSI-Meldung gefunden werden:

https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-S…

Moodle wieder verfügbar

21. Oktober 2026 17:42

Moodle wurde mit den erforderlichen Sicherheitsupdates versorgt und steht nun wieder zur Verfügung.

Ergänzung: VPN-Dienst abgeschaltet

21. Oktober 2026 17:12

Auch der VPN-Dienst (https://mfavpn.hs-hannover.de) ist betroffen und wurde temporär abgeschaltet.

Abschaltung diverser Websysteme aufgrund schwerwiegender Sicherheitslücken in PHP

21. Oktober 2026 16:36

Aufgrund einer schwerwiegenden Sicherheitslücke in PHP, welche bereits aktiv ausgenutzt wird, mussten folgende Internet-weit erreichbaren Dienste temporär heruntergefahren werden:

  • Moodle (https://moodle.hs-hannover.de)
  • VPN (https://mfavpn.hs-hannover.de)
  • Wanderlust (https://wanderlust.hs-hannover.de)
  • Die gesamte Webhosting-Plattform inkl. aller Webspaces (https://*.wp.hs-hannover.de und ggf. aufgeschaltete Domains)
  • Matomo (https://tracking.it.hs-hannover.de) [Trackingdienst für Webseitenaufrufe]
  • OpenJournals (https://openjournals.bib.hs-hannover.de)

Sobald die dazugehörigen Sicherheitsupdates eingespielt wurden, werden die Systeme wieder in Betrieb genommen.

Wir bitten um Verständnis für die Maßnahmen und bitten um Geduld.

Weitere Informationen dazu können auch in dieser BSI-Meldung gefunden werden:

https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-S…