Eine neu entdeckte Sicherheitslücke in der Programmiersprache PHP zwingt Behörden und öffentliche Einrichtungen zu drastischen Vorsichtsmaßnahmen. Zahlreiche Kommunen, Universitäten und Krankenhäuser haben ihre Internetangebote vorübergehend vom Netz genommen, um möglichen Hackerangriffen zuvorzukommen. Auch die baden-württembergische Landesregierung schaltete ihre Webseiten ab.
Die Homepages der Ministerien und Regierungspräsidien waren seit mehreren Stunden nicht erreichbar, teilweise mit Hinweisen auf Wartungsarbeiten. Das Staatsministerium erklärte, die Maßnahme diene dem vorsorglichen Schutz der Infrastruktur, bis die Entwickler die erforderlichen Sicherheitsupdates bereitstellen. Angreifer könnten die Schwachstellen aus der Ferne ausnutzen, um Schadcode auf Webservern mit PHP-Anwendungen auszuführen und IT-Systeme zu kompromittieren. Nach dem Einspielen der Updates sollen die Seiten wieder freigeschaltet werden.
PHP ist eine der am weitesten verbreiteten Programmiersprachen im Internet. Sie bildet die technische Grundlage für einen Großteil aller Webseiten – von einfachen Blogs über große Nachrichtenportale bis hin zu Onlineshops und Content-Management-Systemen wie WordPress. Entsprechend groß ist die Zahl der potenziell anfälligen Angebote. Sicherheitsbehörden hatten vor den beiden Fehlern gewarnt, die eine Fernausnutzung ermöglichen.
Neben den Landesbehörden reagierten auch mehrere Universitäten und Universitätskliniken. Ein Sprecher der Uniklinik Freiburg betonte, auf den Betrieb habe die Abschaltung keine Auswirkungen. Die Universitätsklinika Heidelberg und Mannheim stellten klar, es handle sich nicht um einen Cyberangriff auf die IT-Systeme der Einrichtungen, sondern um eine präventive Sicherheitsmaßnahme. Die Patientenversorgung sei nicht betroffen.
Die Abschaltungen sind eine Reaktion auf eine Bedrohungslage, die Experten als gravierend einstufen. Die Lücke ermöglicht nach Einschätzung von Fachleuten die Übernahme ganzer Server. Erste Angriffe sollen bereits beobachtet worden sein. Für Nutzerinnen und Nutzer bedeutet die vorübergehende Offline-Schaltung, dass sie auf Informationen und Dienstleistungen der betroffenen Stellen vorerst nicht zugreifen können. Sobald die Sicherheitsupdates installiert sind, sollen die Angebote schrittweise wieder erreichbar sein.
3
