Folgende Dienste konnten bis jetzt bereits wieder aus dem Internet erreichbar geschaltet werden.
- HSA-Webseite: https://www.hs-anhalt.de
- Nextcloud: https://cloud.hs-anhalt.de
- Ticketsystem: https://support.hs-anhalt.de
- Outlook Web Access: https://mail.hs-anhalt.de
- VPN: https://vpn-kt.-hs-anhalt.de
- Moodle: https://moodle.hs-anhalt.de
- SSC Portal: https://sscportal.ssc.hs-anhalt.de
- QIS Server: https://qisserver.verw.hs-anhalt.de
- HIS-QIS Prüfungsportal: https://service.ssc.hs-anhalt.de
- Chat GPT: https://ki.hs-anhalt.de
DFN-Conf steht auch wieder zur Verfügung.
Sehr geehrte Damen und Herren,
aufgrund der Sicherheitslücken CVE-2026-109618 und CVE-2026-109619, die Webserver weltweit betreffen, sind aktuell auch die Webserver der Hochschule betroffen. Bislang liegen keine Anhaltspunkte dafür vor, dass bereits Angriffe auf unsere Systeme stattgefunden haben. Es ist jedoch bekannt, dass automatisierte Angriffe (Bots) diese Schwachstellen aktiv ausnutzen.
Aus diesem Grund wurde die externe Erreichbarkeit aller betroffenen Webserver vorübergehend eingeschränkt. Davon betroffen sind u. a. folgende Dienste: QIS, Moodle, VPN, Nextcloud, VDI etc.
Die genannten Dienste bleiben aus dem internen Netz der Hochschule uneingeschränkt verfügbar. Das E-Mail-System ist uneingeschränkt nutzbar.
Die betroffenen Systeme werden derzeit einer intensiven Prüfung unterzogen. Dienste, die nicht von den Sicherheitslücken betroffen sind, werden zeitnah wieder für den externen Zugriff freigegeben. Für die übrigen Dienste ist auf die Veröffentlichung entsprechender Software-Updates zu warten.
Wir informieren Sie über den weiteren Stand per E-Mail und intern im Support-Portal.
Wir bitten um Ihr Verständnis.
PS: Auch der DFN-Verein hat seine Webdienste momentan vorsorglich für die externe Erreichbarkeit abgeschaltet (z. B. DFN Conf ist somit nicht nutzbar).