Kritische PHP-Lücke: Behörden und Einrichtungen nehmen Webangebote offline

Weltweit sehen sich Betreiber von Webseiten mit akuten Risiken durch Sicherheitslücken in der weitverbreiteten Skriptsprache PHP konfrontiert. Laut Deutschlandfunk haben nach Warnungen von Sicherheitsbehörden verschiedene Gemeinden, Behörden, Universitäten und Spitäler ihre Online-Angebote vorübergehend vom Netz genommen, um Angriffen zuvorzukommen. Der Sender berichtet von zwei Fehlern in PHP, die zahlreiche Seiten anfällig machen.

Die Tragweite ist groß, weil PHP als Basis für einen erheblichen Teil dynamischer Webangebote dient. Nach Angaben der Salzburger Nachrichten reicht die Spanne von einfachen Blogs bis zu großen Nachrichtenportalen, Onlineshops und Content-Management-Systemen wie WordPress. Der ORF spricht von einer „gravierenden Sicherheitslücke“, die weltweit Websites bedrohe.

Hoher Handlungsdruck für Betreiber

Der Spiegel beschreibt ein „Wettrennen“, in dem Millionen Webserver rasch abgesichert werden müssten; erste Institutionen hätten ihre Websites vorsorglich abgeschaltet. Der Tages-Anzeiger berichtet von einer akuten Notlage, da technische Details zur Lücke vorzeitig publik geworden seien. Unternehmen und Gemeinden sollten ihre Portale demnach temporär offline nehmen, bis Schutzmaßnahmen greifen.

Weitere Medien unterstreichen die Dringlichkeit: Nach n-tv nutzen Angreifer die Schwachstellen bereits aus. Das Handelsblatt mahnt, Betreiber sollten schnell handeln. Die Salzburger Nachrichten meldeten bereits, dass erste Kommunen den Stecker gezogen haben.