12 Quellen · Version 2
Sicherheitslücke in Web-Programmiersprache PHP führt zu vorsorglichen Abschaltungen
Eine Sicherheitslücke in der Programmiersprache PHP gefährdet weltweit zahlreiche Webseiten und Onlinedienste. Mehrere Einrichtungen und Kommunen schalteten ihre Webangebote vorsorglich ab. Sicherheitsbehörden raten zur umgehenden Installation eines bereitstehenden Updates.
Die Zusammenfassung
Eine Schwachstelle in der weit verbreiteten Programmiersprache PHP bedroht laut Medienberichten weltweit eine Vielzahl von Internetseiten. Die Programmiersprache bildet den Veröffentlichungen zufolge das Fundament für zahlreiche Webangebote wie Netzportale, Onlineshops und Inhaltsverwaltungssysteme. Über die Sicherheitslücke könnten Angreifer unter Umständen Server übernehmen sowie Daten entnehmen.
Aufgrund von Warnungen durch Sicherheitsbehörden wurden in mehreren Ländern, darunter Deutschland und die Schweiz, Webangebote von Kommunen, Behörden, Universitäten und Krankenhäusern vorsorglich deaktiviert. Nach Angaben einzelner Medien hat das Bundesamt für Sicherheit in der Informationstechnik die zweithöchste Warnstufe ausgerufen. Den Berichten zufolge steht bereits ein Sicherheitsupdate bereit, dessen umgehende Installation von Behörden empfohlen wird.
Was gesichert ist
In der Programmiersprache PHP liegt eine Sicherheitslücke vor, die weltweite Auswirkungen auf Webseiten hat.
Belegt durch tagesschau, Berliner Zeitung, Süddeutsche Zeitung, Frankfurter Allgemeine Zeitung, Stern, Deutschlandfunk, Nius, Neue Zürcher Zeitung, n-tvEinrichtungen und Kommunen haben als Vorsichtsmaßnahme Online-Angebote und Internetseiten vom Netz genommen.
Belegt durch Stern, Deutschlandfunk, tagesschauEin Sicherheitsupdate für PHP steht zur Installation bereit.
Belegt durch Frankfurter Allgemeine Zeitung, Neue Zürcher Zeitung
Was noch unklar ist
Die Sicherheitslücke basiert auf zwei konkreten Fehlern innerhalb der Programmiersprache.
Belegt durch DeutschlandfunkDie Lücke wird fachlich oder medial unter der Bezeichnung „PHP2Shell“ geführt.
Belegt durch Süddeutsche ZeitungDas BSI hat im Zusammenhang mit der Lücke die zweithöchste Warnstufe ausgerufen.
Belegt durch Berliner Zeitung
Wo sich Quellen unterscheiden
Beurteilung der aktuellen Entwicklungen
Während einige Berichte auf laufende Angriffe und eine steigende Gefahr verweisen, wird andernorts eine punktuelle Entspannung der Lage beschrieben.
Gefahr nimmt zu und Angriffe laufen bereits
Belegt durch Berliner Zeitung, n-tvLage entspannt sich an einigen Stellen wieder
Belegt durch SternVerwendete Originalbeiträge 12
Viele Quellen sind kein automatischer Qualitätsbeweis. Entscheidend ist, was eine Quelle tatsächlich belegt und ob sie Primärinformationen enthält.
- Öffentlich-RechtlichtagesschauDE
Sicherheitslücke in Programmiersprache PHP führt weltweit zu Problemen
„Sicherheitslücke in Programmiersprache PHP führt weltweit zu Problemen“
- Mitte-LinksBerliner ZeitungDE
Kritis-Experte Atug zum PHP-Fehler: „Die Gefahr war schon da, jetzt ist sie noch größer“
„Die IT-Sicherheitsbehörde BSI hat die zweithöchste Warnstufe ausgerufen. Hacker können über Websites in Server einbrechen und Daten und Identitäten .“
- Mitte-LinksSüddeutsche ZeitungDE
Sicherheitslücke im Netz: Warum so verwundbar ist
„Aufgrund einer Sicherheitslücke in einer Programmiersprache sind derzeit viele Webseiten offline. Nun läuft das – wegen KI in Hochgeschwindigkeit. Fragen und Antworten zu „PHP2Shell“.“
- Mitte-RechtsFrankfurter Allgemeine ZeitungDE
Internetseiten offline: Was hinter den PHP-Schwachstellen steckt und was nun jeder tun muss
„Lücken in der Web-Programmiersprache PHP haben dazu geführt, dass Tausende Internetseiten offline gestellt wurden. Was ist geschehen? Und was ist zu tun? Hier kommen Antworten auf die wichtigsten Fragen.“
- Mitte-LinksSternDE
PHP-Webskriptsprache: Sicherheitslücke: Internetangebot teils noch eingeschränkt
„Wegen einer Warnung haben viele Einrichtungen in Deutschland ihre Webseiten vom Netz genommen. Teils dauern die Einschränkungen noch an. Anderswo entspannt sich die Lage.“
- Mitte-RechtsFrankfurter Allgemeine ZeitungDE
PHP-Sicherheitslücke: BSI rät zur „umgehenden“ Installation von Sicherheitsupdate
„Eine PHP-Schwachstelle kann Angreifern im Web die vollständige Kontrolle über Server geben. Weltweit wurden daher zahlreiche Internetseiten vorsorglich abgeschaltet. Das BSI rät zu einem Sicherheitsupdate.“
- Öffentlich-RechtlichDeutschlandfunkDE
Programmiersprache PHP - Sicherheitslücke weltweit Webseiten - Kommunen schalten Internetdienste vorsorglich ab
„Nach Warnungen von Sicherheitsbehörden haben verschiedene Kommunen, Behörden, Universitäten und Krankenhäuser ihre Online-Angebote vom Netz genommen, um möglichen Angriffen zuvorzukommen. Durch zwei Fehler in der weltweit verbreiteten Programmiersprache PHP sind zahlreiche Intern“
- Öffentlich-RechtlichtagesschauDE
Programmiersprache PHP: Sicherheitslücke weltweit Webseiten
„Eine Sicherheitslücke bedroht Millionen Webseiten. Betroffen ist die weitverbreitete Programmiersprache PHP. In Deutschland sind Internetseiten mehrerer Städte vorsichtshalber abgeschaltet.“
- Öffentlich-RechtlichtagesschauDE
Was über die Sicherheitslücke bekannt ist
„Eine neu entdeckte, Sicherheitslücke sorgt für Probleme. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein Großteil des Internets basiert. Antworten auf die wichtigsten Fragen.“
- Rechter RandNiusDE
Sicherheitslücke bedroht Millionen Webseiten
„Eine neu entdeckte, schwerwiegende Sicherheitslücke in der Programmiersprache PHP weltweit zahlreiche Webseiten und Onlinedienste. PHP bildet die Grundlage eines Großteils des Internets – von Blogs über Nachrichtenportale bis zu Onlineshops und Content-Management-System“
- Mitte-RechtsNeue Zürcher ZeitungDE
Sicherheitslücke bedroht weltweit Millionen von Websites
„Betroffen ist die weit verbreitete Programmiersprache PHP. Die Cybersicherheitsbehörden vieler Staaten warnen die Betreiber von Websites – auch in der Schweiz. Seit heute Nachmittag ist ein Sicherheitsupdate verfügbar.“
- Mitten-tvDE
Hacker starten Zahlreiche Websites wegen PHP-Sicherheitslücke abgeschaltet
„Die Programmiersprache PHP kennen wahrscheinlich nur wenige Menschen, ihre weltweite Bedeutung ist allerdings enorm. Hacker versuchen derzeit, aufgetretene Schwachstellen auszunutzen. Die Entwickler kündigen Updates an.“
Änderungen & Korrekturen
Version 2 · 23. Okt. 2026, 06:01
Neu hinzugekommen sind Angaben zur Ausrufung der zweithöchsten Warnstufe durch das BSI, Hinweise auf das Vorliegen von zwei Fehlern in PHP, die Bezeichnung „PHP2Shell“ sowie Berichte über behördliche Warnungen in der Schweiz.
Qualitätsfeedback
Ist diese Zusammenfassung hilfreich und vertrauenswürdig?
Bewerte die Qualität dieser Zusammenfassung – nicht, ob dir die Nachricht gefällt.
Anmelden zum Bewerten.
Diskussion
Kommentare 0
Ergänze Quellen, stelle Fragen oder weise auf fehlenden Kontext hin.
Melde dich an, um mitzudiskutieren. Lesen ist ohne Konto möglich.
Noch keine Kommentare. Fehlender Kontext ist ein guter Anfang.