Eider-Kurier: Nachrichten für Eiderstedt, Nordfriesland und Dithmarschen
Weltweite PHP-Sicherheitslücke

Internetseiten auch in Eiderstedt und Nordfriesland offline

Wegen einer Sicherheitslücke gingen zahlreiche Seiten vom Netz. Auch der Eider-Kurier war dreieinhalb Stunden nicht erreichbar.

Hand am einem unscharfen Laptop.

Betreiber von Internetseiten mussten am Mittwoch eine kritische Sicherheitslücke schließen. (Symbolbild) | Foto: Brendan Cronin/Unsplash

Zahlreiche Internetseiten in Eiderstedt und Nordfriesland waren am Mittwochnachmittag wegen einer kritischen Sicherheitslücke in der Skriptsprache PHP nicht erreichbar. Die Betreiber nahmen sie vom Netz, um Updates einzuspielen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt. Nach Einschätzung der Behörde könnten Angreifer über die zwei Schwachstellen aus der Ferne und ohne Anmeldung Schadcode auf Webservern ausführen. Betroffen seien alle PHP-Versionen bis mindestens zurück zu PHP 5. Auf PHP basiert unter anderem WordPress, TYPO3 und Joomla.

Bestätigte Angriffe seien bislang nicht bekannt, das BSI hält eine baldige Ausnutzung aber für wahrscheinlich. Updates stünden seit Mittwoch, 16 Uhr, bereit. Wer sie nicht sofort einspielen könne, solle erwägen, den Server vorübergehend vom Netz zu nehmen.

Leser meldeten, dass auch die Seite der Stadt Tönning nicht erreichbar war. Ob die Sicherheitslücke die Ursache war, ist bislang unklar. Eine am Abend gestellte Anfrage des Eider-Kuriers bei der Stadt ist noch unbeantwortet.

Auch diese Zeitung war betroffen. Der Eider-Kurier schaltete seine Systeme von 15.30 Uhr bis 19.00 Uhr vorsorglich ab und nahm Sicherheitsupdates vor.

PHP ist eine Programmiersprache, auf der ein Großteil aller Internetseiten basiert, darunter viele von Kommunen, Vereinen, Firmen und Medien.