Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 38/100

Universität Mannheim: Cybervorfälle & Chronik

Organisation
Universität Mannheim, Baden-Württemberg
Branche / Sektor
Bildung und Forschung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Am 21.10.2026 veröffentlichte das PHP-Projekt Patches für zwei kritische Speicherfehler (CVE-2026-109618, CVE-2026-109619), vor denen das BSI mit Warnstufe 3 (Orange) warnte. Die Universität Mannheim nahm daraufhin ihre Webangebote vorsorglich für mehrere Stunden vom Netz; ein Angriff oder eine Kompromittierung der Hochschule ist nicht belegt. Der Artikel berichtet keine Angaben der Universität zu Patchstand, betroffenen Systemen oder möglichen Datenabflüssen.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Auslesen von Arbeitsspeicher und Code-Ausführung aus der Ferne ohne Anmeldung erlauben. Weil Details vorzeitig öffentlich wurden, nahm die Universität Mannheim zusammen mit weiteren Hochschulen in Baden-Württemberg ihre Webangebote für mehrere Stunden vorsorglich vom Netz; am Abend gingen vielerorts erste Seiten wieder online. Eine Kompromittierung der Universität ist nicht bestätigt.

Betroffene Technologie und Umgebung

PHP-basierte Webangebote der Hochschule auf Servern mit PHP-FPM bzw. Apache mod_php; die betroffenen Webseiten wurden vorsorglich vom Netz genommen.

Auswirkung

Webangebot der Universität offline
mehrere Stunden
CVSS-v4.0-Score der Lücken
9,2 von 10
kritische Schwachstellen im PHP-Kern
2
Was wir wissen — und was nicht
  • Am 21.10.2026 gingen die Webangebote der Universität Mannheim – wie die der Universitäten Heidelberg, Tübingen, Ulm und Konstanz – vorsorglich offline.
  • Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 liegen im PHP-Kern und wurden mit 9,2 von 10 Punkten (CVSS v4.0) bewertet.
  • Das BSI stufte die Lage am 21.10.2026 mit Warnstufe 3 von 4 („Orange“) als außerordentlich hoch ein.
  • Die Patches (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35) veröffentlichte das PHP-Projekt am 21.10.2026; am Abend gingen vielerorts erste Seiten wieder online.
  • Ob Systeme der Universität Mannheim kompromittiert wurden
  • Patchstand und Wiederanlauf der Universität Mannheim
  • Zahl der betroffenen Systeme an der Hochschule
  • Mögliche Datenabflüsse
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel