← Alle Unternehmen
Lagebuch · Unternehmensprofil

Frankfurt University of Applied Sciences

Branche Bildung und ForschungSitz HessenStatus EingedämmtErwähnungen 1

Die Frankfurt University of Applied Sciences gehört zu den hessischen Einrichtungen, die am 21.10.2026 ihre Webangebote vorsorglich abschalteten, nachdem das BSI vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gewarnt hatte. Ein Angriff auf die Hochschule oder eine Kompromittierung ihrer Systeme ist laut Berichterstattung nicht bestätigt; die Abschaltung wird als reine Vorsichtsmaßnahme beschrieben. Am selben Tag veröffentlichte das PHP-Projekt Patches, am Abend gingen erste Seiten wieder online.

GefährdungseinschätzungStand 21.10.2026
19von 100
Geringes Risiko
Art der betroffenen Daten0/4
Reichweite1/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung1/4
Kenntnisstand1/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Frankfurt University of Applied Sciences bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Frankfurt University of Applied Sciences bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern in der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Auslesen von Arbeitsspeicher und das Ausführen beliebigen Codes aus der Ferne erlauben. Die Frankfurt University of Applied Sciences nahm daraufhin nach Angaben aus Hessen ihre Webangebote vorsorglich vom Netz; bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet. Am Nachmittag veröffentlichte das PHP-Projekt Patches, am Abend gingen vielerorts die ersten Seiten wieder online.

Betroffene Technologie und Umgebung

Webangebote auf Basis der Skriptsprache PHP; die Lücken stecken im Kern der Sprache und betreffen PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed, unabhängig vom eingesetzten CMS.

Auswirkung

CVSS-v4.0-Score der Schwachstellen9,2 von 10
BSI-Einstufung der LageWarnstufe 3 von 4 (Orange)

Chronik der Berichterstattung

21.10.2026
Kritische PHP-Lücke: BSI warnt, Behörden offline
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.