# Die betrifft Webserver mit der Programmiersprache PHP

Typ: Artikel
Veröffentlicht: 2026-10-22T11:46:57+02:00
Zuletzt aktualisiert: 2026-10-22T11:46:57+02:00
Kanonische URL: https://hasepost.de/die-betrifft-webserver-mit-der-programmiersprache-php-769282/
Kategorie: Deutschland & die Welt

---

BSI warnt vor kritischer Schwachstelle – Betreiber nehmen Seiten offline

Eine kritische Sicherheitslücke in der weitverbreiteten Programmiersprache PHP hat weltweit zu vorsorglichen Abschaltungen von Webseiten geführt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte am Mittwoch vor einem außerordentlich hohen Bedrohungspotenzial und ordnete die Warnstufe „3 / Orange“ ein, wie die Tagesschau berichtet. Betroffen sind unter anderem Webserver von Kliniken, Universitäten, Behörden und Kommunen in Nordrhein-Westfalen, darunter die Unikliniken in Köln, Bonn und Düsseldorf sowie die Städte Dortmund, Hagen und Mülheim, wie der WDR mitteilt. Einige Seiten seien bereits wieder erreichbar, andere wie die der Landesregierung NRW noch nicht.

## BSI warnt vor kritischen PHP-Lücken

Die Schwachstellen, unter den Kennungen CVE-2026-109618 und CVE-2026-109619 registriert, ermöglichen es Angreifern, Schadcode auf Servern auszuführen und so die vollständige Kontrolle über Webseiten zu übernehmen, wie Focus und Tagesschau übereinstimmend berichten. Das BSI betont, dass ohne sofortige Installation der bereitgestellten Sicherheitsupdates massive Schäden drohen. BSI-Vizepräsident Thomas Caspers warnte in den tagesthemen, dass erste Angriffe bereits in Kürze zu erwarten seien, da Kriminelle die Updates mit KI-gestützten Werkzeugen schnell analysieren könnten.

### PHP-Update stoppt Server-Übernahme

Während das BSI bisher keine kompromittierten Rechner gemeldet habe, sei die Lage ernst, wie Caspers gegenüber dem WDR erklärte. Die Entwickler von PHP hatten am Mittwoch ein Update veröffentlicht, das die Lücken schließt. IT-Experten wie das CERT-Bund und das Sicherheitsunternehmen Huntress raten Betreibern dringend, ihre Systeme unverzüglich zu aktualisieren oder notfalls offline zu nehmen, wie Focus berichtet.

### Nutzer spüren Serverlücken indirekt

Für Internetnutzer besteht zwar kein direkter Handlungsbedarf, da die Lücke auf den Servern liegt. Allerdings könnten Ausfälle von Onlinediensten oder Datenabflüsse auf ungeschützten Seiten indirekte Folgen haben, wie Tagesschau und Focus übereinstimmend darlegen. Die Stadt Dresden und die Berliner Charité haben ihre Webauftritte vorsorglich abgeschaltet, wie Focus weiter mitteilt.

### PHP-Exploits bedrohen Millionen Webseiten

Die Programmiersprache PHP bildet die Grundlage für Millionen Webseiten, darunter viele WordPress-Installationen. Experten schätzen, dass allein WordPress weltweit 400 bis 500 Millionen Seiten betreibt, wie die Tagesschau berichtet. Die akute Bedrohungslage wird als eine der schwerwiegendsten der letzten Jahre eingestuft.

---
Quelle: HASEPOST – Die Zeitung für Osnabrück