Aufgrund einer aktuell kritischen Sicherheitslücke in PHP („PHP2Shell“), einer Softwarekomponente, die von vielen Webseiten und Diensten verwendet wird, können einzelne Dienste der Goethe-Universität vorübergehend nicht erreichbar sein. Betroffene Systeme wurden vorsorglich vom Internet getrennt und werden nach Installation der Sicherheitsupdates wieder freigeschaltet.

Für Endanwender sind derzeit keine zusätzlichen Maßnahmen erforderlich. Wir schließen uns jedoch der Empfehlung des BSI-Präsidenten an, in den nächsten Tagen im Internet besonders wachsam zu sein und verfügbare Betriebssystemupdates zeitnah einzuspielen.
-----
Due to a critical security vulnerability in PHP (“PHP2Shell”), a software component used by many websites and services, some services at Goethe University may be temporarily unavailable. As a precautionary measure, affected systems have been taken offline and will be brought back online once the necessary security updates have been installed.

No additional measures are currently required for end users. However, we echo the recommendation of the BSI President to be particularly vigilant online over the next few days and to install available operating system updates promptly.

Da für Horde Webmail derzeit noch keine neuen PHP-Versionen bereitstehen, welche die gestern veröffentlichten Schwachstellen beheben, bieten wir zur Zeit einen alternativen Webzugang zu Ihrem Postfach an. Diesen finden Sie unter https://webmail-interim.uni-frankfurt.de/

As no updated PHP versions are currently available for Horde Webmail to address the vulnerabilities disclosed yesterday, we are offering an alternative web interface for accessing your mailbox. You can find it at https://webmail-interim.uni-frankfurt.de/

Hiermit möchten wir nochmals an das für morgen, Freitag, den 23.10.2026 angekündigte Softwareupdate in der Telefonanlage und die damit verbundenen Auswirkungen und Einschränkungen erinnern. Alle Informationen dazu finden Sie unter https://www.uni-frankfurt.de/189921918/23_10___Festnetz_Telefone_an_allen_Standorten_stehen_ab_15_00_Uhr_und_Aufz%C3%BCge_am_Campus_Riedberg_ab_12_30_Uhr_nicht_zur_Verf%C3%BCgung

Die Aktualisierung von PHP wurde durchführen und eduVPN ist wieder in Betrieb.

The PHP update has been completed and eduVPN is back online.

In PHP, einer Softwarekomponente, die auch von eduVPN verwendet wird, wurden zwei kritische Sicherheitslücken entdeckt.
Aus Sicherheitsgründen muss eduVPN daher vorübergehend abgeschaltet werden, bis die erforderlichen Sicherheitsupdates eingespielt werden können.
Die Veröffentlichung der Sicherheitsupdates wird im Laufe des heutigen Tages erwartet. Sobald diese verfügbar sind, werden wir die Aktualisierung schnellstmöglich durchführen und eduVPN wieder in Betrieb nehmen.

Two critical security vulnerabilities have been discovered in PHP, a software component also used by eduVPN.
For security reasons, eduVPN must therefore be temporarily shut down until the necessary security updates can be installed.
The security updates are expected to be released later today. As soon as they become available, we will install them as quickly as possible and restore the eduVPN service.