Status

21.10.2026: Vorsorgliche Abschaltung der Lernplattformen wegen einer kritischen PHP-Sicherheitslücke

14:30 Uhr – Abschaltung aller Systeme

In PHP, der technischen Grundlage von Moodle, sind zwei kritische Sicherheitslücken bekannt geworden (CVE-2026-109618, CVE-2026-109619). Sie betreffen PHP weltweit und nicht speziell Moodle oder eLeDia. Wir haben deshalb alle Kundenplattformen vorsorglich vom Netz genommen. Alle Daten bleiben erhalten.

Das PHP-Projekt veröffentlicht das Sicherheitsupdate heute um 16:00 Uhr. Danach spielen wir es ein, prüfen die Systeme und schalten die Plattformen schrittweise wieder frei.

16:46 Uhr – Update: Das PHP-Sicherheitsupdate ist veröffentlicht. Das Ausrollen startet auf allen Plattformen. Die ersten Plattformen sind voraussichtlich bereits ab 17:30 Uhr wieder erreichbar.

18:03 Uhr – 60% der Systeme sind wieder online Das Ausrollen der Sicherheitspatches schreitet voran. Viele Systeme sind bereits wieder online. Insbesondere bei größeren Systemen nimmt das Einspielen des Patches und der Neustart mehr Zeit in Anspruch. Auch auf von uns aufgesetzte OnPremises-Plattformen, bereiten wir das Einspielen des Patches ein.

20:30 – 99% der Systeme sind wieder online. Wir konnten den Sicherheitspatch auf allen Servern ausrollen. Bei OnPremises-Installationen oder bei Systemen mit besonderen Konfigurationen, kann das ausrollen noch den Abend über dauern. Mit den betroffenen Kunden sind wir im direkten Gespräch.