Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 33/100

Hochschule Biberach: Cybervorfälle & Chronik

Organisation
Hochschule Biberach, Baden-Württemberg
Branche / Sektor
Bildung und Forschung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP, die das Auslesen von Arbeitsspeicher und die Ausführung beliebigen Codes aus der Ferne erlauben. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter in Baden-Württemberg die Hochschule Biberach; bestätigte Kompromittierungen wurden nicht gemeldet. Die Sicherheitsupdates erschienen am selben Tag, am Abend gingen vielerorts erste Seiten wieder online.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Nach der BSI-Warnung vom 21.10.2026 vor zwei kritischen Speicherfehlern im PHP-Kern (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2) schaltete die Hochschule Biberach ihre Webangebote vorsorglich ab. Eine Kompromittierung ihrer Systeme wurde nicht gemeldet; am Abend gingen vielerorts die ersten Seiten wieder online, die Patches erschienen am selben Tag.

Betroffene Technologie und Umgebung

Öffentlich erreichbares, PHP-basiertes Webangebot; die Lücken betreffen alle Installationen, die Web-Anfragen bedienen, insbesondere PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed.

Was wir wissen — und was nicht
  • Am 21.10.2026 warnte das BSI vor den PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 (CVSS 9,2), Warnstufe 3 (Orange).
  • Die Hochschule Biberach nahm am 21.10.2026 ihre Webangebote vorsorglich vom Netz.
  • Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet; die IHK Frankfurt schrieb von keinen bestätigten erfolgreichen Angriffen.
  • Die Patches in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlichte das PHP-Projekt am 21.10.2026.
  • Eingesetzte PHP-Version und Zahl der betroffenen Systeme an der Hochschule
  • Dauer der Abschaltung und Zeitpunkt des Patch-Einspielens
  • Ob es an der Hochschule eine Ausnutzung der Lücken gab
  • Umfang eines möglichen Datenabflusses
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel