Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 30/100

Universität Potsdam: Cybervorfälle & Chronik

Organisation
Universität Potsdam, Brandenburg
Branche / Sektor
Bildung und Forschung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
1.000–5.000 Mitarbeitende

Was passiert ist: Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im PHP-Kern („PHP2Shell", CVSS 9,2), die Fernzugriff und Codeausführung ohne Anmeldung ermöglichen. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich offline, darunter in Brandenburg die Universität Potsdam. Eine Ausnutzung gegenüber der Universität Potsdam ist nicht bestätigt; am Abend gingen vielerorts erste Seiten wieder online.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Nach der BSI-Warnung vom 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2) nahm die Universität Potsdam ihr Webangebot vorsorglich vom Netz. Der Artikel nennt die Universität Potsdam unter den Brandenburger Einrichtungen, die nicht erreichbar waren. Eine Kompromittierung der Universität ist nicht bestätigt.

Betroffene Technologie und Umgebung

PHP-basierte Webangebote auf Webservern (u. a. PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed); die Lücke liegt unterhalb der Anwendungsebene und betrifft alle PHP-Versionen ab 5.4.

Was wir wissen — und was nicht
  • Am 21.10.2026 warnte das BSI vor den PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 (Warnstufe 3, CVSS 9,2).
  • Die Universität Potsdam war am 21.10.2026 nicht erreichbar, weil das Webangebot vorsorglich vom Netz genommen wurde.
  • Das PHP-Projekt veröffentlichte am 21.10.2026 Patches in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
  • Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet.
  • Ob die Universität Potsdam kompromittiert wurde
  • Dauer der Abschaltung des Webangebots
  • Patchstand der Universität Potsdam
  • Umfang der betroffenen Systeme
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel