{"id":60523,"date":"2026-10-22T09:18:08","date_gmt":"2026-10-22T08:18:08","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=60523"},"modified":"2026-10-22T09:18:08","modified_gmt":"2026-10-22T08:18:08","slug":"sicherheitslucke-legt-zahlreiche-websites-lahm","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/10\/22\/sicherheitslucke-legt-zahlreiche-websites-lahm\/","title":{"rendered":"Sicherheitsl\u00fccke legt zahlreiche Websites lahm"},"content":{"rendered":"
Nach der Warnung vor einer schwerwiegenden Sicherheitsl\u00fccke in der Programmiersprache PHP sind etliche Webseiten weltweit zur Sicherheit zun\u00e4chst vom Netz genommen worden. Auch am Donnerstag d\u00fcrfte die Sicherheitsl\u00fccke die Betreiber etlicher Onlineangebote weiter besch\u00e4ftigen.<\/div>\n
Der Vorsitzende des Parlamentarischen Kontrollgremiums f\u00fcr die Geheimdienste, Marc Henrichmann (CDU), warnte im \u201eHandelsblatt\u201c vor einem \u201eWendepunkt\u201c: K\u00fcnstliche Intelligenz (KI) mache aus Schwachstellen, die bisher unbekannt waren, in kurzer Zeit \u201eechte Einfallstore\u201c.<\/div>\n
Der US-Geheimdienst National Security Agency (NSA) und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) in Bonn hatten wegen der Gefahr von Cyberangriffen zur \u201eumgehenden\u201c Installation eines Sicherheitsupdates geraten. BSI-Vizepr\u00e4sident Thomas Caspers warnte auch Nutzer vor kompromittierten Websites.<\/div>\n

Hacker k\u00f6nnten Server \u00fcbernehmen<\/h2>\n
Die Sicherheitsl\u00fccke k\u00f6nne es Hackern erm\u00f6glichen, sich \u201edirekten Zugriff\u201c auf Datensysteme oder Server-Datenbanken zu verschaffen, warnte die NSA. \u201eKritische Schwachstellen innerhalb der Programmiersprache PHP bedrohen aktuell weltweit Webanwendungen\u201c, erkl\u00e4rte das BSI.<\/div>\n
Das Sicherheitsupdate wurde am Mittwoch zur Verf\u00fcgung gestellt. Gelinge es nicht, dieses schnell zu installieren, sollten die Internetseiten vorsorglich abgeschaltet werden, rieten NSA und BSI. Sonst k\u00f6nnten Cyberangreifer Server ohne ein Passwort \u00fcbernehmen.<\/div>\n
PHP ist eine beim Erstellen von Websites und Webanwendungen weltweit verbreitete Programmiersprache. Laut BSI sind vermutlich alle Versionen bis mindestens PHP 5 betroffen. \u201eWenn Sie PHP einsetzen, ist es zwingend erforderlich, dass Sie jetzt ein Update vornehmen\u201c, erkl\u00e4rte die PHP-Stiftung in einem Blogbeitrag.<\/div>\n
\u201eDas ist eine der ernstesten Sicherheitsl\u00fccken der vergangenen Jahre\u201c, sagte der CDU-Politiker Henrichmann. Die Schwachstelle betreffe einen Gro\u00dfteil der Websites weltweit und sei damit \u201eein Problem f\u00fcr die gesamte digitale Infrastruktur\u201c.<\/div>\n
Der Fall zeige auch, wie verwundbar staatliche Einrichtungen seien, wenn zentrale Software \u00fcber Jahre unentdeckte Fehler enthalte. Solche Sicherheitsl\u00fccken w\u00fcrden gezielt von Kriminellen und staatlichen Akteuren ausgenutzt.<\/div>\n
Betroffen sind nur Websites, die PHP auf eigenen Servern betreiben. Viele gro\u00dfe Plattformen basieren auf anderen Programmiersprachen oder verf\u00fcgen \u00fcber Betreiber, die das Sicherheitsupdate z\u00fcgig einspielen konnten, sodass sie weiterhin online bleiben konnten.<\/div>\n
\n
Mehr dazu<\/h6><\/div>\n