PHP-Lücken lösen weltweite Angriffe aus – Websites teils offline
Zwei extrem kritische Schwachstellen in PHP haben weltweit zu Abschaltungen von Webseiten und einer Welle automatisierter Angriffe geführt. Nach Angaben von ZDFheute warnen das deutsche BSI und internationale Expertinnen und Experten vor akuter Gefahr. Laut Salzburger Nachrichten unter Berufung auf Cloudflare gab es bereits "Millionen" Angriffsversuche; Notfall-Updates stehen bereit.
In der weit verbreiteten Web-Programmiersprache PHP sind zwei gravierende Sicherheitslücken entdeckt worden, die es Angreifern ermöglichen, aus der Ferne eigenen Code auf Servern auszuführen. ZDFheute nennt die Schwachstellen "PHP2Shell" (CVE-2026-109618 und CVE-2026-109619) und berichtet, dass dadurch eine vollständige Übernahme betroffener Systeme drohen kann. Viele Behörden und Anbieter hätten ihre Seiten vorsorglich offline genommen; auch Euronews meldet Abschaltungen bei öffentlichen Stellen und Unternehmen am Mittwoch.
Quellenvergleich
So berichten 7 Medien über dieses Ereignis. Übereinstimmung 91/100: 60 % Faktenlage (KI-Einschätzung, ob sich die Angaben widersprechen), 40 % Ähnlichkeit der Darstellung (rechnerischer Vergleich von Schlagzeilen und Kurztexten). Der Abgleich wurde automatisch von einer KI erstellt – meist auf Basis von Schlagzeilen und Kurztexten; fehlt eine Angabe bei einem Medium, kann sie im vollständigen Bericht dennoch stehen.
Darin stimmen die Quellen überein
- Zwei kritische PHP-Schwachstellen sorgen weltweit für Probleme ZDFheute · n-tv · Euronews
- Viele Websites wurden vorsorglich offline genommen ZDFheute · Euronews
- "Millionen" Angriffsversuche seit Bekanntwerden Deutsche Welle · Salzburger Nachrichten
- Notfall-Updates stehen bereit ZDFheute · n-tv
Nur bei einzelnen Quellen
- ZDFheute: Nennt CVE-Nummern (CVE-2026-109618/-109619) und den Namen "PHP2Shell"
- ZDFheute: Betont, dass Endgeräte der Nutzer nicht direkt betroffen sind
- Euronews: Meldet Abschaltungen bei Behörden und Unternehmen am Mittwoch
- Salzburger Nachrichten: Bringt Zitat von Cloudflare-Chef zu "Millionen" Versuchen
Unterschiedliche Schwerpunkte
- ZDFheute: Erklärt Hintergründe, BSI-Warnung und Maßnahmen
- Euronews: Hebt Rolle von KI und weltweite Abschaltungen hervor
- Deutsche Welle: Betont anhaltende Internet-Probleme weltweit
- n-tv: Unterstreicht, dass die Gefahr trotz Updates fortbesteht
So titeln die Medien
- Deutsche WelleWeiter weltweit Internet-Probleme wegen PHP-Sicherheitslücke
- Salzburger Nachrichten"Millionen" Hacker-Versuche weltweit wegen PHP-Lücke
- SpiegelPHP-Sicherheitslücke auf Websites: was Sie jetzt tun müssen, um sich abzusichern
- ZDFheuteWas die PHP-Krise für das Internet bedeutet
- n-tvGefahr noch lange nicht gebannt: Was die PHP-Sicherheitslücke für das Internet bedeutet
- EuronewsWebsites go dark after AI exposes major programming language security flaw
- Tagesspiegel„Wir erleben einen Wendepunkt“: KI-Angriffe, Webseiten offline – was Sie zur PHP-Sicherheitslücke wissen müssen
- linksliberal: 1
- Mitte: 4
- öffentlich-rechtlich: 2
Fehler im Artikel entdeckt? Melden
Alle Korrekturen veröffentlichen wir transparent auf der Seite Korrekturen.
Quellen
Dieser Artikel wurde automatisiert von einer KI verfasst – auf Basis folgender Berichte. Maßgeblich sind die Originalquellen. Vor der Veröffentlichung hat ein zweiter, unabhängiger KI-Durchgang jede Angabe automatisch gegen die Quellen geprüft.
- Deutsche Welle: Weiter weltweit Internet-Probleme wegen PHP-Sicherheitslücke
- Salzburger Nachrichten: "Millionen" Hacker-Versuche weltweit wegen PHP-Lücke
- Spiegel: PHP-Sicherheitslücke auf Websites: was Sie jetzt tun müssen, um sich abzusichern
- ZDFheute: Was die PHP-Krise für das Internet bedeutet
- n-tv: Gefahr noch lange nicht gebannt: Was die PHP-Sicherheitslücke für das Internet bedeutet
- Euronews: Websites go dark after AI exposes major programming language security flaw
- Salzburger Nachrichten: Millionen von Angriffsversuchen seit Bekanntwerden: Hacker stürzen sich auf kritische PHP-Lücke
- Tagesspiegel: „Wir erleben einen Wendepunkt“: KI-Angriffe, Webseiten offline – was Sie zur PHP-Sicherheitslücke wissen müssen
Kommentare
Noch keine Kommentare.