Die Tschechische Technische Universität Prag (ČVUT) teilte am 22. Oktober 2026 auf Facebook mit, dass sie einen Cyberangriff auf ihre IT-Infrastruktur bearbeite. Nach Angaben der Hochschule konnte der aktive Angriff gestoppt werden, ein Teil der Systeme blieb jedoch vorsorglich abgeschaltet, bis eine Lösung gefunden und der Betrieb wiederhergestellt ist.[1][2]

Zusammenhang mit einer PHP-Schwachstelle

Die Universität erklärte, der Angriff hänge mit weltweiten Versuchen zusammen, Websites anzugreifen, die die Programmiersprache PHP nutzen, in der kritische Sicherheitslücken gemeldet wurden. Die Lücken können es einem Angreifer ermöglichen, auf einem entfernten Server ohne Anmeldung eigenen Code auszuführen. Das Národní úřad pro kybernetickou a informační bezpečnost informierte am 21. Oktober 2026 im Netzwerk X über die Schwachstelle und empfahl den Betreibern, sofort auf die korrigierte Version zu aktualisieren.[1][2]

Am selben Tag nahm der Úřad vlády České republiky seine Website vorsorglich für etwa zwei Stunden vom Netz, und auch der Český hydrometeorologický ústav schaltete einige Websites ab. Nach Angaben der Agentur Reuters waren zuvor bereits Regierungsstellen in Deutschland, Frankreich, den Niederlanden und Finnland ähnlich vorgegangen. Das Abschalten einer Website bedeutet für sich genommen nicht, dass sie angegriffen wurde.[1][2]

Offene Angaben

Die ČVUT präzisierte in ihrer Stellungnahme nicht, welche Dienste von der Abschaltung betroffen sind und wann sie wieder verfügbar sein werden. Sie gab auch nicht an, ob die Angreifer Zugriff auf Daten von Studierenden oder Beschäftigten erlangten oder ob der Vorfall die Lehre einschränkte. Die technische Form des Angriffs und die ausgenutzte Lücke veröffentlichte die Hochschule nicht.[2]

Chronologie

  • — Hacker griffen die Tschechische Technische Universität Prag an, die daraufhin einen Teil ihrer Systeme abschaltete. ČTK / České noviny Novinky.cz

Quellen

  1. ČTK / České noviny — 22. Oktober 2026
  2. Novinky.cz — 22. Oktober 2026