{"id":60378,"date":"2026-10-21T15:56:50","date_gmt":"2026-10-21T14:56:50","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=60378"},"modified":"2026-10-21T15:56:50","modified_gmt":"2026-10-21T14:56:50","slug":"gravierende-sicherheitslucke-bedroht-millionen-webseiten","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/10\/21\/gravierende-sicherheitslucke-bedroht-millionen-webseiten\/","title":{"rendered":"Gravierende Sicherheitsl\u00fccke bedroht Millionen Webseiten"},"content":{"rendered":"
Eine neu entdeckte, schwerwiegende Sicherheitsl\u00fccke bringt weltweit das Fundament zahlreicher Webseiten und Onlinedienste ins Wanken. Betroffen ist die weit verbreitete Programmiersprache PHP, auf der ein Gro\u00dfteil des gesamten Internets basiert \u2013 von einfachen Blogs \u00fcber gro\u00dfe Nachrichtenportale bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.<\/div>\n
Experten sch\u00e4tzen, dass allein mit WordPress weltweit zwischen 400 und 500 Millionen Webseiten betrieben werden. Auf PHP setzen aber auch andere popul\u00e4re Content-Management-Systeme auf wie Moodle, Joomla!, Typo3 und Drupal.<\/div>\n
Neben dem IT-Sicherheitsunternehmen Huntress und dem PHP-Sicherheitsteam schl\u00e4gt auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) Alarm und hat eine offizielle Cybersicherheitswarnung herausgegeben.<\/div>\n

BSI stuft Lage als kritisch ein<\/h2>\n
In seiner ver\u00f6ffentlichten Warnung (Aktenzeichen BITS-H Nr. 2026-297981-1032) ordnet das BSI das Risiko mit der Warnstufe \u201e3 \/ Orange\u201c als au\u00dferordentlich hoch ein. Dies bedeutet, dass unverz\u00fcglich Gegenma\u00dfnahmen ergriffen werden m\u00fcssen, da eine massive Beeintr\u00e4chtigung des Regelbetriebs droht. Das BSI wies in seiner Mitteilung explizit darauf hin, dass von den Schwachstellen ein herausragendes Bedrohungspotenzial ausgeht.<\/div>\n
Das Amt machte deutlich, wie ernst die Lage ist, falls nicht umgehend Sicherheitsupdates installiert werden k\u00f6nnen: \u201eAlternativ kann eine vor\u00fcbergehende Trennung des Webservers vom Internet bis zum Einspringen des Patches erwogen werden, um eine Kompromittierung zu verhindern, sollten Patches nicht kurzfristig installiert werden k\u00f6nnen.\u201c<\/div>\n
Dass das BSI Betreibern von Internetangeboten explizit r\u00e4t, ihre Server im Zweifel komplett vom Netz zu nehmen, unterstreicht die Dringlichkeit der Lage.<\/div>\n

Gef\u00e4hrlicher Fehler erm\u00f6glicht vollst\u00e4ndige Server\u00fcbernahme<\/h2>\n
Unter dem Namen \u201ePHP2Shell\u201c warnen Sicherheitsexperten vor gleich zwei kritischen Schwachstellen im Kern der Software, die unter den offiziellen Kennungen CVE-2026-109618 und CVE-2026-109619 registriert wurden.<\/div>\n
Das Gefahrenpotenzial dieser L\u00fccken ist immens: Kriminelle Akteure k\u00f6nnen die Schwachstelle ausnutzen, um ohne vorherige Anmeldung aus der Ferne einen eigenen Schadcode auf den betroffenen Servern auszuf\u00fchren (Remote Code Execution). In der Praxis erm\u00f6glicht dies Angreifern, die vollst\u00e4ndige Kontrolle \u00fcber eine Website zu \u00fcbernehmen, sensible Datenbanken und Kundendaten abzugreifen oder die Infrastruktur f\u00fcr weitere Cyberattacken zu missbrauchen.<\/div>\n
Da detaillierte Informationen zur Schwachstelle unbeabsichtigt vorab an die \u00d6ffentlichkeit gelangten, steht die gesamte globale IT-Branche unter erheblichem Zeitdruck. Branchenexperten bef\u00fcrchten, dass Kriminelle bereits in K\u00fcrze automatisierte Skripte einsetzen werden, um ungesch\u00fctzte Server im Internet im Sekundentakt aufzusp\u00fcren und zu kapern.<\/div>\n

L\u00e4nder und Kommunen ziehen vorsorglich den Stecker<\/h2>\n
Die Einsch\u00e4tzungen der Sicherheitsbeh\u00f6rden zeigen bereits erste drastische Auswirkungen im \u00f6ffentlichen Leben. Mehrere Bundesl\u00e4nder, Kommunen und Beh\u00f6rden sind der Empfehlung des BSI gefolgt und haben ihre Online-Angebote vor\u00fcbergehend abgeschaltet, um Angreifern keine Angriffsfl\u00e4che zu bieten. Entsprechend reagiert haben aber auch Universit\u00e4ten und Krankenh\u00e4user.<\/div>\n

H\u00f6chste Alarmbereitschaft f\u00fcr Seitenbetreiber<\/h2>\n
F\u00fcr Betreiber von Webseiten, Onlineshops und digitalen Unternehmensplattformen, die technisch auf PHP aufsetzen, gilt derzeit h\u00f6chste Dringlichkeit, die eine sofortige Reaktion erfordern. IT-Experten raten dringend dazu, sich unverz\u00fcglich mit den zust\u00e4ndigen Systemadministratoren, IT-Dienstleistern oder Webhosting-Anbieter in Verbindung zu setzen.<\/div>\n
Verf\u00fcgbare Patches und Sicherheitsupdates f\u00fcr die PHP-Umgebung sowie f\u00fcr genutzte Content-Management-Systeme m\u00fcssen ohne jeden Verzug eingespielt werden. \u00c4ltere PHP-Versionen, die von den Entwicklern nicht mehr offiziell unterst\u00fctzt werden, stellen ein unkalkulierbares Risiko dar und sollten isoliert oder umgehend aktualisiert werden.<\/div>\n

Sicherheitsupdate ver\u00f6ffentlicht<\/h2>\n
Die Entwickler des PHP-Projektes haben am Mittwochnachmittag aktualisierte Versionen der Webskriptsprache ver\u00f6ffentlicht, in denen die Sicherheitsl\u00fccken geschlossen wurden. Der Expertendienst Heise Security warnte die Website-Betreiber, dass funktionierende Exploits in Stunden-, sp\u00e4testens Tagesfrist erscheinen w\u00fcrden. Wer das Risiko einer Kompromittierung nicht eingehen wolle, habe nur eine Option, n\u00e4mlich die mit PHP betriebenen Web-Server vom Netz zu trennen, solange das Update nicht installiert wurde.<\/div>\n
F\u00fcr normale Internetnutzer besteht beim allt\u00e4glichen Surfen auf dem Smartphone oder PC zwar kein direkter Handlungsbedarf, da sich die Sicherheitsl\u00fccke nicht auf den Endger\u00e4ten der Anwender befindet, sondern auf den Servern im Hintergrund.<\/div>\n
Dennoch k\u00f6nnen Verbraucher indirekt betroffen sein \u2013 etwa durch Ausf\u00e4lle wichtiger Onlinedienste oder potenzielle Datenabfl\u00fcsse auf nicht rechtzeitig gesch\u00fctzten Webseiten. Die Entwickler der Programmiersprache sowie Hosting-Anbieter weltweit arbeiten rund um die Uhr daran, die L\u00fccken zu schlie\u00dfen. (dpa\/red)<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":60379,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[134,7198],"tags":[661,29,2789,563,115,603,177],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/60378"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=60378"}],"version-history":[{"count":1,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/60378\/revisions"}],"predecessor-version":[{"id":60380,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/60378\/revisions\/60380"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/60379"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=60378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=60378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=60378"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=60378"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=60378"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=60378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}