Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 26/100

Freie Universität Berlin: Cybervorfälle & Chronik

Organisation
Freie Universität Berlin, Berlin
Branche / Sektor
Bildung und Forschung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Am 21.10.2026 warnte das BSI mit Warnstufe 3 (Orange) vor zwei kritischen Speicherfehlern im PHP-Kern (CVE-2026-109618, CVE-2026-109619, CVSS 9,2), nachdem Exploit-Details vorzeitig öffentlich geworden waren. Weil zunächst keine Patches vorlagen, nahmen zahlreiche Behörden, Universitäten und Kliniken ihre Webangebote vorsorglich vom Netz; in Berlin betraf dies die Charité, während die Freie Universität Berlin und die Humboldt-Universität auf Einschränkungen hinwiesen. Bestätigte Kompromittierungen wurden nicht gemeldet, am Abend des 21.10.2026 gingen vielerorts die ersten Seiten wieder online, nachdem das PHP-Projekt Patches veröffentlicht hatte.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618, CVE-2026-109619), die aus der Ferne das Auslesen von Arbeitsspeicher und das Ausführen beliebigen Codes erlauben. Zahlreiche Betreiber – darunter Landesverwaltungen, Universitäten und Kliniken – nahmen ihre Webangebote vorsorglich vom Netz; die Freie Universität Berlin wies Einschränkungen ihrer Angebote hin. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet.

Betroffene Technologie und Umgebung

Betroffen sind PHP-Installationen, die Web-Anfragen bedienen – PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed; das höchste Risiko sieht das PHP-Projekt bei mod_php.

Was wir wissen — und was nicht
  • Das BSI warnte am 21.10.2026 vor den PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 und stufte die Lage als Warnstufe 3 (Orange) ein.
  • Die Freie Universität Berlin wies am 21.10.2026 auf Einschränkungen ihrer Webangebote hin; in Berlin nahm zudem die Charité ihre Website vom Netz.
  • Das PHP-Projekt veröffentlichte am 21.10.2026 Patches in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
  • Bestätigte Kompromittierungen infolge der Schwachstellen wurden am 21.10.2026 nicht gemeldet.
  • Ob Systeme der FU Berlin kompromittiert wurden
  • Umfang und Dauer der Einschränkungen an der FU Berlin
  • Ob und wann die FU Berlin die Patches eingespielt hat
  • Zahl der betroffenen Systeme insgesamt
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel