Eingeschränkte Erreichbarkeit einzelner Dienste

PHP wird für den Betrieb vieler Webseiten und Online-Dienste eingesetzt. Durch die Sicherheitslücken könnten Angreifer unter bestimmten Umständen unbefugt auf Systeme zugreifen oder Schadsoftware ausführen.

Um die IT-Systeme und Daten der TH Köln zu schützen, haben wir vorsorglich die Erreichbarkeit einiger Hochschuldienste eingeschränkt.

Welche Dienste sind betroffen?

Zu den betroffenen Diensten gehören unter anderem:

• ILU
• Horde (Webmail)
• ...

Je nach Dienst kann es zu Einschränkungen bei der Erreichbarkeit kommen. Einige Dienste sind vorübergehend nur noch über das Hochschulnetz erreichbar.

Was bedeutet das für Sie?

• Im Netzwerk der TH Köln: Sie können die eingeschränkten Dienste wie gewohnt nutzen.
• Von außerhalb mit VPN: Die Dienste sind weiterhin über eine VPN-Verbindung zur TH Köln erreichbar. Stellen Sie zuerst die VPN-Verbindung her und rufen Sie den gewünschten Dienst anschließend wie gewohnt auf. Eine Anleitung finden Sie unter: https://th-koeln.de/vpn
• Von außerhalb ohne VPN: Beim Aufruf eines eingeschränkten Dienstes werden Sie gegebenenfalls einen Hinweis "Die Webseite ist nicht erreichbar" ausgespielt. Das ist kein Fehler und bedeutet nicht, dass Ihr Benutzerkonto gesperrt wurde oder Ihr Internet ein Problem hätte.

Wie geht es weiter?

Wir warten derzeit auf die Veröffentlichung eines Sicherheitsupdates, das die bekannt gewordenen Sicherheitslücken schließen soll. Sobald dieses verfügbar ist, werden wir es schnellstmöglich prüfen und auf den betroffenen Systemen installieren.

Die Einschränkungen werden aufgehoben, sobald die Systeme wieder sicher betrieben werden können. Wir informieren Sie an dieser Stelle, sobald die Dienste wieder uneingeschränkt erreichbar sind.

Wichtig: Die Maßnahmen dienen ausschließlich der Vorsorge. Die Einschränkungen sind kein Hinweis darauf, dass es bereits zu einem erfolgreichen Angriff auf unsere Systeme gekommen ist.

Vielen Dank für Ihr Verständnis.

Ihre Campus IT