Driftinformation

De flesta berörda webbtjänster är nu öppna igen

Under onsdagen den 21 oktober blev det känt att sårbarheter upptäckts i PHP, vilket är ett programmeringsspråk som används i webbplatser och webbaserade tjänster världen över. Umeå universitet agerade snabbt på detta och har vidtagit samtliga åtgärder i de system där PHP används. Exempelvis berördes tjänster som REDCap och webbplatser som Driftinformation.umu.se som snabbt stängdes ned.

Varken Umeå universitets externa webb eller intranät berördes. Efter arbetet med att installera säkerhetsuppdateringar är nu de flesta tjänster och webbplatser öppna igen och resterande öppnas så fort det är möjligt, exempelvis UMU Play. Du som användare behöver inte agera på något sätt.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Det har kommit en allvarlig säkerhetsbrist i PHP som innebär att flertalet system kommer att behöva stängas ned. Vi har vad vi känner till just nu inget universitetsgemensamt system som kommer att behöva stänga, men t ex kommer ITS webbhotell för WordPress att stängas ned och även systemet RedCap som vissa använder.

Säkerhetsbristen rör inte endast UMU utan alla som använder PHP är drabbade. Preliminärt kommer säkerhetsuppdateringar först i eftermiddag klockan 16.00 som därefter behöver installeras, vilket kan göra att system är otillgängliga tills dess administratören uppdaterat systemen.

Vi arbetar med att lösa problemet och återkommer med mer information.

PHP är ett generellt scriptspråk som används vid webbutveckling. 

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Tillsvidare ska det fungera att gå att komma åt respektive tjänst om man anger med små bokstäver, exempelvis:

https://administrationsverktyg.umu.se/settings
https://administrationsverktyg.umu.se/kontoaktivering
https://administrationsverktyg.umu.se/personaladministration

Om du har sparat ett bokmärke med stora bokstäver i adressen behöver du uppdatera det.

Vi fortsätter felsökningen och återkommer med mer information när vi vet mer.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Det förekommer just nu tillfälliga problem i vissa administrationsverktyg, exempelvis Settings, Aktiveringsguiden och Personaladministration.

Det kan innebära att vissa funktioner i systemen inte fungerar som de ska, exempelvis återställning med hjälp av BankID. Om du stöter på problem, prova att öppna tjänsten i ett inkognitofönster eller försök igen lite senare.

Vi arbetar med att lösa problemet och återkommer med mer information när vi vet mer.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Vi har just nu en driftstörning i Kursadministration i Canvas, vilket innebär att tjänsten inte går att nå.

Felsökning pågår och vi återkommer med mer informationen så snart vi vet mer.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Med kort varsel kommer tjänsten UmU Play att uppdateras av leverantören idag måndag den 21 september. Det är en akut säkerhetsuppdatering som behöver utföras. Det innebär att tjänsten ej är tillgänglig under tiden uppdateringen genomförs.

Uppdateringen beräknas pågå mellan kl. 16 -18. Efter kl. 18 beräknas tjänsten vara tillgänglig igen.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Måndagen den 1 juni kl 18.00–24.00 kommer underhåll och servicearbete ske på datanätet för att förbättra tillgängligheten och minska risken för störningar.

Arbetet berör de centrala tjänsterna samt de fasta och trådlösa klientnäten som under servicetiden delvis kommer att vara otillgängliga.

Har du frågor? Kontakta Servicedesk

www.umu.se/servicedesk/

Lärplattformen Canvas som hållits stängt sedan fredag på grund av en IT-attack öppnas igen under måndagen klockan 13.00. Leverantören försäkrar att systemet är säkert att använda.

Umeå universitet tog beslut att hålla Canvas stängt för samtliga användare från och med fredag på grund av säkerhetsskäl. Leverantören till Canvas – Instructure – har gått ut med en försäkran om att systemet är säkert att använda.

Universitetet har följt utvecklingen noggrant och kan under måndagen konstatera att det inte finns några indikationer på nya attacker från angriparna under helgen.

Resultatrapportering till Ladok inne i Canvas håller stängt tills vidare, men det är fortfarande möjligt att rapportera resultat direkt i Ladok.

Den här nyheten är relaterad till säkerhetsincidenten i Canvas och du kan lösa mer om den här:

https://www.umu.se/student/stod-och-hjalp/it-tjanster/programvaror-och-tjanster/canvas/canvas-utsatt-for-cyberattack/

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Vi har just nu en driftstörning i UMU Play inne i Canvas. Det innebär att inbäddade filmer i Canvas kanske inte visas.

Vi arbetar med att lösa problemet och återkommer med mer information.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk

Under dagen kan vissa systemintegrationer i Canvas påverkas av åtgärder som vidtas för att säkerställa integriteten i vår IT-miljö. Det här arbetet utförs på rekommendation från leverantören och behöver ske skyndsamt.
De systemintegrationer som kan påverkas under dagen är

• Ally
• Resultatöverföring till Ladok
• UMU Play i Canvas
• Kursadmin (Överföring av personer/studentgrupper och skapande av kurssajter)

Vi anstränger oss för att minimera påverkan och Canvas fungerar som vanligt under tiden vi genomför dessa åtgärder.

Vid frågor kontakta Servicedesk
www.umu.se/servicedesk