Liebe Leserinnen und Leser,
uns erreichte die Meldung über eine Sicherheitslücke in PHP, welche unter anderem in der Nextcloud zum Einsatz kommt. Daher haben wir uns dazu entschlossen, den Schulen dringend zu empfehlen, die Anbindung der Nextcloud ans Internet zu deaktivieren, damit diese nicht mehr von außen erreichbar ist.
Die schnellste und verlässlichste Lösung ist das Herunterfahren der virtuellen Maschine paed.ML Nextcloud.
Sobald zuverlässige weitere Erkenntnisse zur Verfügung stehen, erhalten Sie weitere Informationen per Mail oder auf unserer Dokumentationsplattform.
Unabhängig von der paed.ML und zu Ihrer eigenen Sicherheit: Bitte prüfen Sie auch alle externen Dienste wie z. B. Moodle oder Ihre Homepage.
Falls Sie Rückfragen haben, wenden Sie sich bitte wie gewohnt an die paed.ML Hotline unter: Kontakt paed.ML-Hotline
Weitere Informationen finden Sie z. B. unter:
PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit | BSI
Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen | heise online
Ihr paed.ML-Team