PHP-Sicherheitslücken: Warum wir unsere Lernplattformen vorsorglich offline genommen haben
Am Mittwoch, 21. Oktober 2026, haben wir ab 14:30 Uhr alle von uns betreuten Lernplattformen vorsorglich offline genommen. Der Grund waren zwei kritische Sicherheitslücken in PHP, für die zunächst noch kein Sicherheitsupdate verfügbar war.
Uns ist bewusst, wie störend eine solche Unterbrechung mitten im laufenden Betrieb ist. Wir bedauern die Einschränkung und bedanken uns bei Ihnen für Ihr Verständnis. Gleichzeitig möchten wir Ihnen erklären, was passiert ist, warum wir so entschieden haben und wie wir die Sicherheit Ihrer Lernplattformen gewährleistet haben.
Die gute Nachricht: Wir konnten den Sicherheitspatch auf allen Servern ausrollen. Um 20:30 Uhr waren bereits 99 Prozent der Systeme wieder online. Bei einzelnen Installationen, insbesondere bei On-Premises-Systemen und Plattformen mit besonderen Konfigurationen, dauerte die Wiederinbetriebnahme noch länger. Mit den betroffenen Kunden standen wir dazu direkt im Austausch.
Was ist passiert?
Am Dienstag, 20. Oktober 2026, wurden zwei kritische Sicherheitslücken in PHP öffentlich bekannt:
PHP ist eine Programmiersprache, auf der viele Webanwendungen basieren – darunter auch Moodle. Die Sicherheitslücken betreffen PHP selbst und damit grundsätzlich Systeme weltweit, die eine betroffene PHP-Version einsetzen. Es handelt sich weder um einen Fehler in Moodle noch um die Folge eines Sicherheitsvorfalls bei eLeDia.
Ungewöhnlich war vor allem der Zeitpunkt: Die Details zu den Sicherheitslücken waren bereits öffentlich, obwohl das zuständige PHP-Projekt noch kein Sicherheitsupdate bereitgestellt hatte. Dadurch konnten potenzielle Angreifer die Schwachstellen analysieren und möglicherweise ausnutzen, während ein offizieller Schutz noch fehlte.
Warum haben wir alle Lernplattformen offline genommen?
Das PHP-Projekt hatte ein Sicherheitsupdate für den Nachmittag angekündigt. Bis zur Veröffentlichung und Installation dieses Updates konnten wir das Risiko nicht zuverlässig ausschließen. Deshalb haben wir uns für die vorsorgliche Abschaltung entschieden. Unser Ziel war es, Ihre Daten und die Daten Ihrer Lernenden bestmöglich zu schützen. Wir wollten kein vermeidbares Risiko eingehen, solange noch kein wirksamer Sicherheitspatch zur Verfügung stand.
Die Entscheidung bedeutete eine vorübergehende Einschränkung des Betriebs. Sie war jedoch eine bewusste Schutzmaßnahme angesichts einer kritischen Sicherheitslage.
Wie lief die Wiederinbetriebnahme ab?
Sobald das Sicherheitsupdate verfügbar war, haben unsere Operation Experts mit dem Ausrollen auf den betreuten Plattformen begonnen. Anschließend haben wir die Systeme geprüft und schrittweise wieder online genommen.
Der Ablauf im Überblick:
14:30 Uhr – Vorsorgliche Abschaltung: Wir nahmen alle von uns betreuten Lernplattformen offline, um mögliche Risiken durch die noch nicht geschlossenen Sicherheitslücken zu begrenzen.
16:00 Uhr – Sicherheitsupdate verfügbar: Das PHP-Sicherheitsupdate wurde veröffentlicht. Wir begannen mit dem Ausrollen auf den Plattformen.
18:03 Uhr – 60 Prozent wieder online: Ein Großteil der Systeme war bereits aktualisiert und wieder erreichbar. Bei größeren Plattformen nahm die Installation einschließlich Neustart mehr Zeit in Anspruch.
20:30 Uhr – 99 Prozent wieder online: Der Sicherheitspatch war auf allen Servern ausgerollt. Einzelne Installationen, insbesondere On-Premises-Systeme und Plattformen mit besonderen Konfigurationen, benötigten noch zusätzliche Arbeiten.
Bei den betroffenen Systemen haben wir die Wiederinbetriebnahme individuell begleitet und die Kunden direkt informiert.
Nach welchen Kriterien treffen wir solche Entscheidungen?
Für kritische Sicherheitsmeldungen haben wir einen festgelegten Prozess. Dieser ist Bestandteil unseres Informationssicherheits-Managementsystems (ISMS), das nach ISO/IEC 27001 zertifiziert ist.
Wir bewerten Sicherheitsmeldungen anhand definierter Kriterien. Können wir ein Risiko für die Daten unserer Kunden nicht ausreichend ausschließen, greifen vorbereitete Schutzmaßnahmen. Dazu kann auch gehören, Lernplattformen vorübergehend offline zu nehmen.
Ein festes Team unserer Operation Experts koordiniert die notwendigen Schritte, dokumentiert die Maßnahmen und prüft die Systeme vor der Wiederinbetriebnahme. Im Anschluss werten wir den Ablauf aus und prüfen, wo wir unsere Prozesse weiter verbessern können.
Auch bei diesem Vorfall haben wir unsere Einschätzung im Verlauf des Tages anhand weiterer interner Tests überprüft und unsere Entscheidung entsprechend angepasst. Wir haben uns schließlich dafür entschieden, alle betreuten Systeme vorsorglich vom Netz zu nehmen, ohne auf eine individuelle Freigabe durch die Kunden zu warten.
Was bedeutet das für Sie und Ihre Daten?
Wir wissen, dass eine solche Meldung Fragen aufwirft. Deshalb ist uns eine klare Einordnung wichtig:
- Ihre Daten bleiben erhalten. Die vorsorgliche Abschaltung diente dem Schutz der Systeme und bedeutete keine Löschung Ihrer Daten.
- Wir haben keine Hinweise darauf, dass die Sicherheitslücken auf unseren Systemen ausgenutzt wurden. Das ist der Stand unserer Erkenntnisse zum Zeitpunkt dieser Mitteilung. Eine absolute Garantie lässt sich daraus nicht ableiten.
- Der Sicherheitspatch wurde auf allen Servern ausgerollt. Bei einzelnen Installationen waren darüber hinaus noch individuelle Arbeiten für die vollständige Wiederinbetriebnahme erforderlich.
- Sie müssen nichts unternehmen. Sie müssen weder Passwörter ändern noch Einstellungen anpassen, sofern wir Sie nicht im Einzelfall direkt dazu auffordern.
Wie geht es weiter?
Die Wiederinbetriebnahme der betreuten Plattformen erfolgte schrittweise. Bei Systemen, die zusätzliche Arbeiten erforderten, standen wir mit den betroffenen Kunden direkt in Kontakt.
Aktuelle Meldungen zu Sicherheitsupdates und zur Verfügbarkeit Ihrer Lernplattform finden Sie jederzeit auf unserer Statusseite.
Wir bedauern die Unterbrechung und wissen, dass Sie auf eine zuverlässige Lernplattform angewiesen sind. In einer kritischen Sicherheitslage müssen wir jedoch den Schutz Ihrer Daten priorisieren. Mit der vorsorglichen Abschaltung, dem zeitnahen Einspielen des Sicherheitspatches und den anschließenden Prüfungen haben wir nach unserem festgelegten Sicherheitsprozess gehandelt.