Moodle-Server DHBW Heidenheim

Kritische Schwachstellen bedrohen Webanwendungen weltweit (siehe auch: BSI)

Das CC-InfoSec hat heute Vormittag über kritische, noch nicht gepatchte Lücken in PHP informiert (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2, „PHP2Shell“).
Sie erlauben Remote Code Execution. Die verfügbaren Workarounds sind keine offizielle Mitigation und schließen nicht alle Angriffswege.
Mehrere Hochschulen nehmen ihre Systeme deshalb vorsorglich vom Netz.