Kurzfristig sind zwei kritische Sicherheitslücken in PHP bekannt geworden. PHP ist eine Programmiersprache, mit der viele Webseiten und Webanwendungen arbeiten. Zum Schutz der Universität sind deshalb ab sofort alle Webseiten und Webanwendungen, die im Netz der HHU betrieben werden, nur noch aus dem HHU-Netz erreichbar. An der HHU ist bisher nichts passiert. Die Maßnahme ist vorsorglich.
Was bedeutet das für Sie?
Auf dem Campus (Uninetz, WLAN/eduroam) nutzen Sie die Dienste wie gewohnt. Von zu Hause oder unterwegs erreichen Sie sie nur über den VPN-Zugang der HHU mit Zwei-Faktor-Anmeldung. Anleitung: https://wiki.hhu.de/spaces/ZIM/pages/586088693/VPN+mit+MFA+einrichten Von außen weiter erreichbar sind der VPN-Zugang, das Wiki und der E-Mail-Abruf über IMAP. Weitere Dienste werden laufend wieder freigegeben. Den aktuellen Stand finden Sie unter https://status.hhu.de. Darüber hinaus müssen Sie nichts tun.
Wenn Sie selbst eine Webseite oder Webanwendung betreiben
Die Freigabe wird per E-Mail an cert@hhu.de beantragt. Voraussetzung ist eine der beiden folgenden Bestätigungen:
- Ohne PHP: Auf dem Server laufen keine PHP-Komponenten, auch keine Verwaltungsoberflächen wie phpMyAdmin.
- Mit PHP: Alle PHP-Installationen sind auf eine Version mit dem Sicherheitsupdate aktualisiert, es ist keine PHP-Version ohne Herstellerunterstützung (8.1 und älter) mehr im Einsatz, und eine Prüfung auf Spuren eines Angriffs (Logs, veränderte Dateien) blieb ohne Befund.
Der Antrag sollte enthalten: Adresse und IP-Adresse des Servers, die verantwortliche Person mit Telefonnummer, die eingesetzte Software sowie bei PHP die Version nach dem Update und das Ergebnis der Prüfung.
Bei externen Anbietern: Die Sperre greift dort nicht. Fragen Sie beim Anbieter nach, ob und wann das Update eingespielt wird. Angebote mit PHP 8.1 oder älter erhalten keine Updates mehr und sollten bis zur Umstellung abgeschaltet werden.
Fragen zum VPN-Zugang und zu den gesperrten Diensten: helpdesk@hhu.de als Betreiberin oder Betreiber, zur Betroffenheit oder zu Maßnahmen: cert@hhu.de
Ein Großteil der zentralen Webangebote der HHU ist nun wieder aus dem Internet erreichbar.
Ein Großteil der zentralen Webangebote der HHU ist wieder aus dem Internet erreichbar. Einzelne Dienste bleiben wegen der kritischen PHP-Sicherheitslücken vorsorglich auf das HHU-Netz beschränkt. Von außerhalb können Sie diese über den VPN-Zugang mit Zwei-Faktor-Anmeldung nutzen. Sie betreiben selbst eine Webseite oder Webanwendung? Beantragen Sie die Wiederfreigabe bei cert@hhu.de. Voraussetzungen, Prüfschritte und eine Antragsvorlage finden Sie in der Kurzanleitung für Administratoren (https://wiki.hhu.de/x/WoBbTQ) Bei extern gehosteten Angeboten greift die HHU-Sperre nicht. Klären Sie erforderliche Sicherheitsupdates direkt mit Ihrem Anbieter. Fragen: VPN und Erreichbarkeit: helpdesk@hhu.de · Sicherheitsmaßnahmen und Freigabe: cert@hhu.de
Nach der Installation der neusten Updates von Microsoft kommt es derzeit vereinzelt zu Performance-Einschränkungen auf den Exchange Servern.
Um Beeinträchtigungen im Tagesbetrieb zu vermeiden, führen wir bis auf Weiteres nächtliche Reboots zwischen 03:30 und 04:00 Uhr durch. In diesem Zeitfenster kann die E-Mail-Verbindung kurzzeitig unterbrochen sein.
Am 05.11.2026 zwischen 9:30 und 10:30 Uhr werden Wartungsarbeiten an den zentralen Loadbalancern der HHU durchgeführt. Während der Wartung kann es bei einzelnen Diensten zu kurzen Verbindungsabbrüchen kommen.
Aufgrund von Wartungsarbeiten wird das LSF heute zwischen 15:30 Uhr und 16:30 Uhr zwischenzeitlich nicht verfügbar sein.
This Maintenance has been started.
Die Wartungsarbeiten am LSF wurden abgeschlossen.
Aufgrund von Wartungsarbeiten wird die Digitale Studienorganisation zwischen 15:00 und 16:00 zwischenzeitlich nicht verfügbar sein.
This Maintenance has been started.
Die Wartungsarbeiten an der Digitalen Studienorganisation wurden abgeschlossen.
Am 04.11.2026 führen wir von 15.00 bis 16.00 Uhr Wartungsarbeiten an den Firewalls für die Anbindung an das Internet durch. Wir erwarten keine Einschränkungen des Betriebs.
Über Änderungen und den Abschluss informieren wir auf dieser Status-Seite.
This Maintenance has been started.
This Maintenance has been completed.
Wir untersuchen eine Störung im Self-Service der Mehr-Faktor-Authentifizierung. Betroffen ist die Einrichtung und Verwaltung von Mehr-Faktor-Authentifizierungstokens. Die Authentifizierung mittels Mehr-Faktor-Authentifizierung an Diensten (z.B. dem VPN) ist von der Störung nicht betroffen. Wir arbeiten mit Hochdruck an einer Lösung, und bitten Sie, etwaige Unannehmlichkeiten zu entschuldigen.
Von der Störung ist nicht nur mfa.hhu.de betroffen, sondern auch die Anmeldung an einzelnen anderen Diensten der HHU, die am Single Sign On angeschlossen, und ein nötiges Intermediate-Zertifikat (GEANT TLS ECC 1) nicht lokal installiert haben. Wir arbeiten mit Hochdruck an einer Lösung des Problems.
Wir konnten die Störung beheben. Die Verwaltung von Tokens in der Mehr-Faktor-Authentifizierung funktioniert wieder wie gewohnt.
Am 02.11.26 führen wir von 11:00 bis 17:00 Wartungsarbeiten am Kontaktformular auf der Webseite der HHU durch. In diesem Zeitraum ist das Kontaktformular durchgängig nicht erreichbar.
Über Änderungen und den Abschluss informieren wir auf dieser Status-Seite.
This Maintenance has been started.
This Maintenance has been completed.
Aufgrund von Wartungsarbeiten wird das GitLab heute zwischen 17:30 und 18:00 Uhr kurzzeitig nicht zur Verfügung stehen. Due to maintenance GitLab will briefly be unavailable today between 05:30 and 06:00 p.m.
This Maintenance has been started.
This Maintenance has been completed.
Am 27.10.2026 führen wir von 14.00 bis 15.00 Uhr Wartungsarbeiten an den Firewalls für die Anbindung an das Internet durch. Wir erwarten keine Einschränkungen des Betriebs.
Über Änderungen und den Abschluss informieren wir auf dieser Status-Seite.
This Maintenance has been started.
This Maintenance has been completed.
Eine Anmeldung an der Xpressions-Webseite https://osxpr.fon.hhu.de ist aktuell gestört.
Nutzer:Innen welche zusätzlich zur Fax- und Anrufbeantworter-Berechtigung über eine UCWeb-Berechtigung verfügen können dort ihr XPR-Konto verwalten. Zu erreichen ist das XPR-Konto im UCWeb über die Einstellungen des Benutzers, dann auf Voicemail und anschließend den dortigen Link aufrufen.
Am Donnerstag, 22.10.26, kam es bis ca. 14 Uh zu einer Störung im Bereich Firewall. Die Störung äußerte sich beispielsweise dadurch, dass keine VPN-Verbindung zum HHU-Netz hergestellt werden konnte und Anwendungen, die eigentlich wieder aus dem Internet erreichbar gewesen sein sollten, nicht erreichbar waren. Dies betraf nur einen teil der Nutzer:innen. Das Problem konnte mittlerweile behoben werden. Wir entschuldigen uns für die entstandenen Unannehmlichkeiten.