Am 21. Oktober 2026 hat die MLU aufgrund kritischer Sicherheitslücken in PHP alle Websites und Dienste vom Netz genommen und den externen Zugriff vorsorglich eingeschränkt.
Neben unmittelbar von der PHP-Sicherheitslücke betroffenen Systemen sind auch Anwendungen eingeschränkt, die dezentral in den Organisationseinheiten betrieben werden und deren aktueller Sicherheits- und Wartungszustand durch das ITZ nicht verlässlich eingeschätzt werden kann.
Bei diesen dezentralen Anwendungen benötigt das ITZ dringend Unterstützung, um sicherzustellen, dass bestehende Sicherheitslücken geschlossen wurden und notwendige Konfigurationsanpassungen erfolgt sind.
In einzelnen Fällen sind dem ITZ die verantwortlichen Ansprechpersonen für bestehende Anwendungen nicht oder nicht mehr bekannt. Daher bittet das ITZ alle Bereiche, in denen Eigenentwicklungen, ältere Systeme oder sonstige dezentrale Webanwendungen betrieben werden, sich per Mail an
mit folgenden Informationen zu melden:
- die Domäne bzw. URL der Website bzw. Anwendung,
- Name und Kontaktdaten der fachlich bzw. rechtlich verantwortlichen Person,
- Name und Kontaktdaten der technisch verantwortlichen Person,
- sofern bekannt: Angaben zu eingesetzten Produkten.
Das ITZ stimmt sich im Anschluss direkt mit den jeweiligen Ansprechpersonen zum weiteren Vorgehen ab und stellt alle Einzelheiten und Voraussetzungen für die Wiederinbetriebnahme zur Verfügung. Dazu zählt unter anderem, dass der sichere Betrieb nachvollziehbar bestätigt werden kann und mindestens zwei verantwortliche Ansprechpersonen benannt werden.
