21.10.2026 Einschränkung der Erreichbarkeit von Webdiensten // Restricted Accessibility of Web Services

Wegen einer kritischen Sicherheitslücke in PHP, werden kurzfristig zahlreiche Web-Dienste nur noch über VPN bzw. vor Ort über das universitäre Netzwerk erreichbar sein. Dies betrifft auch Web-Dienste von Kooperationspartnern und An-Instituten. Die Webseite der Universität, das Campus-Management-System (Marvin) sowie alle Webmailer sind nach wie vor über das Internet erreichbar.

Bitte prüfen Sie als Betreiber*in eines betroffenen Webdienstes, ob Sie PHP einsetzen. Sofern das der Fall ist, muss PHP aktualisiert werden, bevor der Server wieder über das Internet erreichbar gemacht werden kann. Bitte melden Sie sich bei firewall@hrz.uni-marburg.de, wenn Sie auf einem betroffenen Server kein PHP einsetzen oder PHP aktualisiert haben, damit Ihr Server wieder aus dem Internet erreichbar gemacht werden kann.

English version:

Due to a critical security vulnerability in PHP, many web services will temporarily be accessible only via VPN or from within the university network. This also applies to web services provided by cooperation partners and affiliated institutes. The university website, the campus management system (Marvin), and all webmail services remain accessible via the public internet.

If you operate an affected web service, please check whether it uses PHP. If it does, PHP must be updated before the server can be made accessible via the public internet again. Please contact firewall@hrz.uni-marburg.de if your server does not use PHP or if you have already updated PHP, so that your server can be made accessible from the internet again.