← Alle Unternehmen
Lagebuch · Unternehmensprofil

Duale Hochschule Baden-Württemberg

Branche Bildung und ForschungSitz Baden-WürttembergStatus EingedämmtErwähnungen 1

Am 21.10.2026 warnte das BSI (Warnstufe 3 „Orange") vor zwei kritischen PHP-Schwachstellen, die beliebige Codeausführung aus der Ferne erlauben. Die DHBW Mosbach nahm daraufhin ihre Website vorsorglich vom Netz, ebenso mehrere baden-württembergische Universitäten, Unikliniken und die Landesregierung. Die Patches erschienen am Nachmittag des 21.10.2026; bestätigte Angriffe oder Kompromittierungen wurden nicht gemeldet.

Diese Übersicht fasst mehrere Unternehmen zusammen: Duale Hochschule Baden-Württemberg Mosbach
GefährdungseinschätzungStand 21.10.2026
16von 100
Geringes Risiko
Art der betroffenen Daten0/4
Reichweite1/4
Ausnutzung und Folgemissbrauch0/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir die Duale Hochschule Baden-Württemberg bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir die Duale Hochschule Baden-Württemberg bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Fernzugriff und Codeausführung ohne Anmeldung erlauben. Weil Details vorzeitig über Hacker News verbreitet wurden, nahm die DHBW Mosbach – wie zahlreiche andere Hochschulen, Unikliniken und Behörden in Baden-Württemberg – ihre Website vorsorglich vom Netz. Am Nachmittag des 21.10.2026 veröffentlichte das PHP-Projekt Patches; bestätigte Kompromittierungen wurden zunächst nicht gemeldet.

Betroffene Technologie und Umgebung

PHP-basiertes Webangebot der Hochschule, das am 21.10.2026 vorsorglich vom Netz genommen wurde. Laut Bericht sind alle PHP-Installationen betroffen, die Web-Anfragen bedienen (PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP, LiteSpeed), unabhängig vom eingesetzten CMS.

Auswirkung

Schweregrad der LückenCVSS 9,2 von 10
BSI-LageeinstufungWarnstufe 3 von 4 (Orange)
Webangebote in Baden-Württemberg offlinemehrere Stunden

Chronik der Berichterstattung

21.10.2026
Kritische PHP-Lücke: BSI warnt, Behörden offline
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.