Am Mittwoch war el-news.de zeitweise nicht erreichbar. Einen Hackerangriff gab es nicht: Unser Hosting-Anbieter hat die Seite aus Vorsicht abgeschaltet, nachdem weltweit vor einer gefährlichen Schwachstelle in der Webserver-Sprache PHP gewarnt wurde. Inzwischen ist das Portal auf dem abgesicherten Stand und wieder online.
Weltweit Millionen Seiten betroffen
PHP ist die technische Grundlage eines Großteils aller Websites, von kleinen Vereinsseiten über WordPress-Blogs bis zu Onlineshops. Unter dem Namen PHP2Shell wurden zwei Fehler im Kern der Sprache bekannt (CVE-2026-109618 und CVE-2026-109619). Sie erlauben es Angreifern, ohne Zugangsdaten fremden Code auf einem Server laufen zu lassen. Fachleute bewerten die Lücken mit 9,2 von 10 Punkten.
Warnung vom BSI
Weil Einzelheiten vorab durchgesickert waren, veröffentlichte das PHP-Team die Korrektur einen Tag früher als geplant, am Mittwochnachmittag. Bis dahin empfahl das Bundesamt für Sicherheit in der Informationstechnik, betroffene Server notfalls ganz abzuschalten, und rief die Warnstufe Orange aus. Zahlreiche Kommunen, Universitäten, Kliniken und Medienhäuser nahmen ihre Angebote daraufhin kurzfristig vom Netz. Noch am selben Nachmittag registrierten Sicherheitsfirmen erste Versuche, die Lücken auszunutzen.
Tipps für Vereine, Betriebe und Selbstständige
Wer im Emsland oder in der Grafschaft eine eigene Website betreibt, sollte jetzt beim Webhoster oder bei der betreuenden Agentur nachfragen, ob PHP aktualisiert wurde. Sichere Versionen sind 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Ältere Versionen ab 8.1 abwärts werden nicht mehr regulär gepflegt und sollten möglichst bald ersetzt werden. Wer Zugriff auf den eigenen Server hat, sollte nach dem Update die Protokolle auf auffällige Zugriffe seit dem 20. Oktober prüfen und bei Unsicherheiten Passwörter ändern. Ein aktuelles Backup, das nicht auf demselben Server liegt, ist in jedem Fall Pflicht.
Für el-news.de und regionalupdate.de gilt: Beide Portale sind gepatcht, Hinweise auf einen unbefugten Zugriff gibt es nicht. Danke für Ihre Geduld.
Quelle: Redaktion el-news.de, BSI, PHP-Projekt
