Stand 2026-10-22 17:00 Uhr

Wie angekündigt, hier der Link zum Formular zur system-genauen Freigabe von externem Zugang zu Port 80 und 443

• https://serviceportal.ruhr-uni-bochum.de/prc/php2shell

Die Freigabe erfolgt mehrmals täglich, halbautomatisch.

Zur Freigabe werden folgende Informationen benötigt und über das Formular abgefragt:

• Ihre RUBloginID (als Verantwortliche:r oder als Systemadministrator:in)
• die IP-Adresse(n) des betreffenden Systems
• weitere für die Systemadministration zuständige Mitarbeitenden (Auswahlfeld)

Bitte berücksichtigen Sie dazu folgende Hinweise:

• über das Formular bestätigen Sie:
  • den aktuellen Sicherheitsstatus bzgl. der vorher genannten Sicherheitslücken;
  • die Sicherstellung des ordnungsgemäßen Betriebs und Administration Ihres Systems;

• Die eingegebenen Daten werden vom RUB-Cert darüber hinaus zum weiteren Ausbau und zur Pflege der Ansprechpartner- und Systembetreuerlisten verwendet.

• Hinweise zur Eingabe:
  • Bitte nutzen Sie pro Admin-Gruppe ein Formular.
  • Zulässig sind ausschließlich IP-Adressen aus den öffentlichen Segmenten
    134.147.0.0/16, 185.73.0.0/16, 2a05:3e00::/44
  • Mehrere IP-Adressen können komma-separiert eingeben werden. Es findet derzeit noch keine Syntax-Überprüfung statt.
  • Bitte lassen Sie deshalb bei der Eingabe der Daten besondere Sorgfalt walten. Fehleingaben sowie Nachbearbeitung verzögern die halbautomatische Freigabe.

Stand 2026-10-22

Aufgrund von kritischen Sicherheitslücken wurden gestern die Ports 80 und 443 am zentralen Router gesperrt. Nach der Bereitstellung von Patches und deren Installation erfolgt seit gestern die schrittweise Freigabe der einzelnen Systeme. Eine generelle und zentrale Freigabe der Ports 80 und 443 ist dabei nicht vorgesehen.

Administratoren von Systemen, auf denen Sicherheitslücken:

• CVE-2026-109618 (php)
• CVE-2026-109619 (php)
• CVE-2026-111497 (Node.js)

behoben wurden oder die davon nicht betroffen sind, können die Freischaltung Ihrer Systeme über ein Formular beantragen.

Das Formular wird in Kürze zur Verfügung stehen. Wir werden darüber hier und über die üblichen Kanäle informieren.