21.10.2026 2FA-Portal: Vorübergehende Zugriffsbeschränkung auf das Uni-Netz und VPN // 2FA-Portal: Temporary Access Restriction to Campus Network and VPN

Aufgrund einer akuten, schwerwiegenden Sicherheitslücke in der Basis-Softwarekomponente PHP ist das zentrale 2FA-Portal ab sofort vorübergehend nur noch innerhalb des Universitätsnetzes sowie von außerhalb über das Uni-VPN erreichbar (wofür ein aktiver Token benötigt wird).

english version, see below

Zum Schutz der universitären Systeme und der darauf gespeicherten Daten wird der externen Zugriff auf das 2FA-Portal mit sofortiger Wirkung vorsorglich beschränkt.

Was bedeutet das für Sie?

• Auf dem Campus: Befinden Sie sich vor Ort im Universitätsnetz (z. B. am kabelgebundenen Arbeitsplatz-PC oder im WLAN eduroam), können Sie das 2FA-Portal wie gewohnt und ohne Einschränkungen nutzen.
  
• Von außerhalb (Homeoffice, von unterwegs oder privat): Der Zugriff auf das 2FA-Portal ist ab sofort nur noch mit einer aktiven VPN-Verbindung mit der Philipps-Universität Marburg möglich.

Hintergrund der Maßnahme

Anlass ist eine aktuelle, kritische Sicherheitswarnung (CERT-EU) bezüglich einer Schwachstelle in der weit verbreiteten Web-Technologie PHP, die weltweit Millionen Webserver betrifft. Um potenzielle Angriffe auf die Infrastruktur der Universität zuverlässig abzuwehren, bis die offiziellen Sicherheits-Patches der Software-Hersteller bereitstehen und auf unseren Servern installiert werden können, ist die vorübergehende Abschottung hinter dem Universitätsnetzwerk unumgänglich.

Wir bitten alle Studierenden, Lehrenden und Beschäftigten um Verständnis für diese kurzfristige Sicherheitsmaßnahme.

english version

Due to a critical security vulnerability in the underlying PHP software component, the central 2FA portal is now temporarily accessible only within the university network and from outside via the university VPN (which requires an active token).

To protect university systems and the data stored on them, external access to the 2FA portal is being restricted with immediate effect as a precautionary measure.

What does this mean for you?

• On campus: If you are on-site within the university network (e.g., at your wired workstation or using the eduroam Wi-Fi network), you can use the 2FA portal as usual without restrictions.
• From outside (working from home, traveling, or using it for personal reasons): Access to the 2FA portal is now only possible with an active VPN connection to Philipps University of Marburg.

Background to the Measure

This measure is prompted by a recent critical security alert (CERT-EU) regarding a vulnerability in the widely used web technology PHP, affecting millions of web servers worldwide. To reliably defend against potential attacks on the university's infrastructure until the official security patches from the software vendors are available and can be installed on our servers, a temporary isolation from the university network is unavoidable.

We ask all students, faculty, and staff for their understanding regarding this short-term security measure.