Sicherheitsmaßnahme: Vorübergehende Abschaltung mehrerer IT-Dienste, u. a. Datashare, Passwork

Aufgrund einer bekannt gewordenen kritischen Sicherheitslücke (php) schalten wir vorsorglich mehrere IT-Dienste ab sofort vorübergehend ab. Die Maßnahme dient dazu, potenzielle Sicherheitsrisiken für unsere Systeme und Daten zu minimieren.

Betroffen sind mindestens folgende Dienste:

• Datashare/Nextcloud
• Passwork
• eduVPN
• MS-Downloads
• Self-Service-Portal (u. a. Erstellung von Funktions-Logins, Zuweisung von Rufnummern)
• Videocampus Sachsen
• LimeSurvey
• TUD-Bildpool
• Blog-Server
• Matomo
• Webspaces-Dienst
• IDM-Tools
• Dyport-Webportal
• LibreNMS
• TKDB-Webportal
• jards
• event.zih
• pdbin / Projektdatenbank
• pdbex / Projektdatenbank
• Accounting
• Dresden Science Kalender
• Enterprise Cloud-Management
• GLPI
• Berufungsportal
• Webseite Leonardo-Portal
• Rundmailtool
• CMDB
• Centreon
• GA-Portal
• GA-Services
• Webserver HIS-QIS
• Gaia

Die genannten Dienste stehen bis auf Weiteres nicht zur Verfügung; ggf. kommen weitere hinzu. Über die weitere Entwicklung und die Wiederinbetriebnahme informieren wir, sobald belastbare Informationen vorliegen.