Vermisst: 15-jährige Jana aus Baesweiler – Polizei sucht dringend Hinweise
PHP-Sicherheitslücke sorgt weiter für Wirbel in NRW: Updates sind da, doch nicht alle Systeme sind geschützt. Alle News im Überblick bei Antenne NRW.
Die PHP-Sicherheitslücke, wegen der am Mittwoch zahlreiche Webseiten in NRW offline gingen, bleibt weiter Thema. In einem früheren Beitrag hatten wir berichtet, dass die Polizei-Seiten wieder erreichbar waren, während KVB und Kreis Düren noch mit technischen Problemen kämpften. Jetzt gibt’s neue Infos, denn mittlerweile sind auch viele weitere Institutionen zurück im Netz.
Wie der WDR berichtet, sind vereinzelt noch am Mittwochabend Seiten wieder online gegangen. Einige Einrichtungen wie die Uniklinik Köln oder die Fernuni Hagen hatten aber angekündigt, dass es noch bis in den nächsten Tag hinein zu Einschränkungen kommen könnte. Betroffen waren landesweit auch Kliniken in Bonn, Düsseldorf, Bielefeld, Lippe, Remscheid und Solingen – immer als vorsorgliche Maßnahme, die Patientenversorgung sei laut WDR aber nicht beeinträchtigt gewesen.
Auslöser für das ganze Offline-Chaos war eine Eil-Warnung vom Bundesamt für Sicherheit in der Informationstechnik, kurz BSI. Die Behörde hatte vor einer massiven Schwachstelle in der weit verbreiteten Programmiersprache PHP gewarnt – die kommt nämlich auf den meisten Webservern weltweit zum Einsatz. Hacker hätten darüber theoretisch in IT-Systeme eindringen können.
Wie BornCity berichtet, handelt es sich konkret um zwei kritische Schwachstellen mit den Bezeichnungen CVE-2026-109618 und CVE-2026-109619, die unter dem Namen „php2shell“ zusammengefasst wurden. Beide wurden mit einem CVSS-Wert von 9,2 als kritisch eingestuft. Betroffen sind laut BornCity alle PHP-Versionen ab 5.x, also auch viele bekannte Systeme wie WordPress, Drupal, TYPO3, Joomla oder Nextcloud, die auf PHP-Code aufbauen.
Die gute Nachricht: Die PHP-Entwickler haben bereits am Mittwochnachmittag Updates veröffentlicht. Laut BornCity betrifft das die Versionen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Wer eine dieser Versionen nutzt, kann sich also entspannen, sobald das Update installiert ist.
Schwieriger wird’s für alle, die noch mit PHP 8.1 oder älteren Versionen unterwegs sind – dafür gibt’s laut BornCity nämlich gar keine offiziellen Updates mehr. Nach Schätzungen des belgischen Hosters Hosted Power sollen weltweit etwa 884.000 Server mit Internetanbindung noch auf solchen veralteten Versionen laufen. Der Hoster hat deshalb eine eigene Open-Source-Erweiterung entwickelt, die als Übergangslösung dienen soll, bis ein echtes Update möglich ist.
Der WDR zitiert BSI-Vizepräsident Thomas Caspers mit der Warnung, dass wer seine Webanwendungen jetzt nicht patcht, Gefahr läuft, sehr kurzfristig betroffen zu sein. Angreifer könnten die Sicherheitsupdates mithilfe von KI-Tools innerhalb kürzester Zeit analysieren und passende Angriffsmethoden entwickeln. Laut WDR gab es bis zum Mittwochabend aber noch keine Hinweise beim BSI, dass Rechner tatsächlich gekapert wurden.
Wenn ihr selbst eine Webseite mit PHP betreibt, solltet ihr checken, ob euer Hoster das Update bereits eingespielt hat. Für normale Internet-Nutzer gilt laut WDR vor allem: Augen offen halten. Verhält sich eine bekannte Webseite ungewöhnlich, könnte das ein Hinweis auf einen erfolgreichen Hack sein. Die betroffenen Behörden und Unis in NRW arbeiten derweil weiter daran, ihre Systeme nach und nach wieder hochzufahren – bis alles wieder rundläuft, kann es laut WDR aber noch etwas dauern.
Wir informieren dich regelmäßig über aktuelle Nachrichten, Staus und wichtigen Themen - ohne Dich zu nerven!
