16:46 Uhr – Update: Das PHP-Sicherheitsupdate ist veröffentlicht. Das Ausrollen startet auf allen Plattformen. Die ersten Plattformen sind voraussichtlich bereits ab 17:30 Uhr wieder erreichbar.
18:25 Uhr – Update: Mittlerweile ist der größte Teil unserer Lernplattformen wieder vollständig erreichbar. Der Sicherheitspatch wurde eingespielt, letzte Test laufen.
Heute, am Mittwoch, 21.10.2026, haben wir ab 14.30 Uhr alle Lernplattformen, die wir betreuen, vorsorglich offline genommen. Grund sind zwei kritische Sicherheitslücken in PHP, für die es noch kein Update gibt. Ihre Daten bleiben vollständig erhalten. Das tut uns leid. Wir wissen, wie ärgerlich das mitten im laufenden Betrieb ist.
Was ist passiert?
Seit Dienstag, 20.10.2026, sind zwei kritische Sicherheitslücken in PHP öffentlich bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Programmiersprache, auf der viele Webanwendungen laufen, auch Moodle. Die Lücken stecken in PHP selbst und betreffen alle, die PHP einsetzen, weltweit. Sie sind weder ein Fehler in Moodle noch die Folge eines Vorfalls bei uns.
Ungewöhnlich ist der Ablauf. In der Regel werden Details zu einer Sicherheitslücke erst veröffentlicht, wenn das Update dafür bereitsteht. Diesmal waren die Details öffentlich, bevor das PHP-Projekt ein Update herausgeben konnte. Damit kann jeder die Lücken kennen und gezielt ausnutzen, während es noch keinen Schutz gibt.
Warum offline?
Das PHP-Projekt hat das Sicherheitsupdate für heute Nachmittag angekündigt. Bis wir es eingespielt haben, können wir Ihre Lernplattformen nicht zuverlässig gegen die Lücken schützen. Wir wollten kein Risiko für Ihre Daten und die Ihrer Lernenden eingehen und haben die Lernplattformen deshalb offline genommen.
Wie wir entscheiden
Für kritische Sicherheitsmeldungen gibt es bei uns einen festgelegten Ablauf. Er ist Teil unseres Informationssicherheits-Managementsystems (ISMS), das nach ISO/IEC 27001 zertifiziert ist.
Wir bewerten jede Meldung nach festen Kriterien. Wenn wir ein Risiko für Ihre Daten nicht ausschließen können, greifen vorab festgelegte Schutzmaßnahmen. Die weitestgehende davon ist, Lernplattformen vorsorglich offline zu nehmen. Ein festes Team unserer Operation Experts steuert alle Schritte, dokumentiert sie und prüft jede Lernplattform, bevor sie wieder online geht. Danach werten wir den Ablauf aus und verbessern ihn, wo es nötig ist.
Während wir heute morgen noch die Einschätzung vertreten haben, dass unsere bestehenden Maßnahmen ausreichend sind, haben wir nach weiteren internen Tests die Entscheidung getroffen, alle Systeme auch vorherige Freigabe durch unsere Kunden vom Netz zu nehmen.
Wie geht es weiter?
Sobald das Update erscheint, spielen wir es ein und nehmen die Lernplattformen im Laufe des heutigen Abends nach und nach wieder online. Nach unserer Planung sind alle Lernplattformen bis heute Abend wieder erreichbar. Den aktuellen Stand sehen Sie jederzeit auf unserer Statusseite. Wenn es bei Ihrer Lernplattform länger dauert, informieren wir Sie direkt.
Was müssen Sie tun?
Für Sie ist nichts zu tun. Sie müssen weder Passwörter ändern noch Einstellungen anpassen. Wir haben keine Hinweise darauf, dass die Lücken auf unseren Systemen ausgenutzt wurden.
