Zwei kritische Verstöße in der PHP-Programmiersprache, die von rund 75% der Websites verwendet werden, deren Sprache identifiziert werden kann, haben eine globale Cybersicherheitskrise ausgelöst. Die Niederlande, Frankreich, Finnland, Dänemark und Deutschland haben Regierungsportale präventiv geschlossen, und Cloudflare warnt davor, dass die Angriffe bereits begonnen haben. In Rumänien sind die Behörden in Alarmbereitschaft, es wurden jedoch keine massiven Schließungen gemeldet.
(Mitarbeiter: Europa / Technologie & Cybersicherheit)
Am Mittwoch, dem 21. Oktober 2026, hatte das Internet wieder einen dunklen Tag. Nur wenige Tage nach einem Regenguss der Google-Cloud haben Millionen von Revolut-Nutzern keinen Zugang zu Geld hinterlassen, eine neue Krise hat die globale digitale Infrastruktur erreicht. Diesmal kam das Problem nicht von einem Cloud-Anbieter, sondern von einer der ältesten und am weitesten verbreiteten Programmiersprachen der Welt: PHP.
Am Dienstag kündigten PHP-Entwickler die Identifizierung von zwei kritischen Schwachstellen an und forderten die Benutzer auf, ihre Websites sofort zu aktualisieren. Am Mittwoch, gegen 13.45 Uhr GMT, wurde eine Fix-Version veröffentlicht. Aber bis dahin waren Cybersicherheitsagenturen auf der ganzen Welt bereits in höchster Alarmbereitschaft. Und in einigen Ländern war die Maßnahme radikal: Die Standorte waren völlig offline.
Was ist PHP und warum ist es wichtig?
PHP ist eine Open-Source-Programmiersprache für die Entwicklung von webseitigen Serveranwendungen. Wenn ein Besucher auf eine Seite zugreift, führt der Server PHP aus, stellt den Inhalt zusammen und sendet ihn an den Browser. Es ist kostenlos, wird von Freiwilligen gepflegt und ist die Grundlage von ca. 75% der Websites, deren Programmiersprache identifiziert werden kann, nach W3Techs. Es ist die Engine hinter WordPress, einer Plattform, die von etwa 43% aller Websites genutzt wird, von persönlichen Blogs bis hin zu Regierungsportalen und Online-Shops.
Diese massive Verbreitung erklärt, warum eine Schwachstelle in PHP kein geringfügiges technisches Problem, sondern eine systemische Bedrohung darstellt. Cybersecurity Company Huntress fasste die Situation in einem Blog-Beitrag zusammen: “PHP ist überall. Es treibt diskret die Websites von WordPress, Drupal, Joomla und Magento, gemeinsam genutzten Hosting-Plattformen, Control Panels und vielen Programmen an, die es nicht zumindest tun Erwähnen Sie nicht, dass sie hinter den Kulissen PHP verwenden. “
Die Kettenreaktion der europäischen Regierungen
Angesichts einer solch großen Bedrohung warteten die europäischen Regierungen nicht. Am Mittwoch beschlossen mehrere Staaten, ihre Standorte vorbeugend außer Betrieb zu setzen, und bevorzugten Ausfallzeiten dem Risiko einer Sicherheitsverletzung.
In Niederlande, Das National Cyber Security Center unterbrach seine eigenen Online-Aktivitäten, und mehrere Organisationen folgten seinem Beispiel: Hafen von Rotterdam, Overheid.nl Regierungsportal, Nationaler Fußballverband KNVB, die Standorte der fünf größten Parteien und mehrere Krankenhäuser wurden offline geschaltet.
In FrankreichDas Innenministerium gab bekannt, dass es die Verwaltungsstandorte der Kommunen vorübergehend außer Dienst gestellt habe, “auf eine Sicherheitslösung zu warten”. Laut der Publikation Le Figaro waren die Website der Finanzverwaltung, der Polizeipräfektur und der Präfekturen in den Abteilungen betroffen.
In FinnlandDer staatliche IT-Dienstleister Valtori kündigte an, dass öffentliche Dienste im staatlichen Netzwerk “vorsorglich” außer Dienst gestellt wurden. In Dänemark, Das kommunale IT-Unternehmen Kombit hat mehrere Dienste geschlossen, darunter die National School Communication Platform. und in Deutschland und ÖsterreichEinige Universitäten und Kommunen haben ähnliche Maßnahmen ergriffen.
Globale Warnungen und bereits andauernde Angriffe
Cybersicherheitsagenturen in der Europäischen Union, Australien, Japan und Großbritannien haben PHP-Benutzer aufgefordert, Updates sofort zu installieren oder ihre Websites außer Betrieb zu setzen, bis die Korrekturen vorgenommen werden. Dane Knecht, technischer Direktor von Cloudflare, sagte, die Angriffe hätten bereits begonnen: “Wir sehen, dass Angriffe auftreten und wir aktualisieren Maßnahmen zur Risikominderung, sobald neue Angriffsvektoren auftreten. Dies ist nur eine vorübergehende Maßnahme. Installieren Sie das Update, sobald PHP es startet.”
Experten warnen, dass das Ausmaß enorm sein könnte. Lukasz Olejnik, ein Forscher am King’s College London, sagte, die Bedrohung könne durch von künstlicher Intelligenz unterstützte Hacking-Kampagnen verstärkt werden, die sich in den letzten Wochen vervielfacht haben. “Das Ausmaß ist enorm. Und mit Hilfe künstlicher Intelligenz könnte die Ausbeutung von Schwachstellen sofort und in großem Umfang erfolgen”, warnte er. Das Risiko ist besonders hoch für kleine Websites, die von Einzelpersonen oder Organisationen mit begrenzten technischen Ressourcen verwaltet werden, die ihre Server nicht direkt verwalten.
Die Situation in Rumänien
Nach den verfügbaren Informationen wurden in Rumänien keine massiven Schließungen von Regierungsstandorten gemeldet, ähnlich wie in den Niederlanden oder Frankreich. Die Behörden sind jedoch in Alarmbereitschaft und Systemadministratoren wurden aufgefordert, den von PHP-Entwicklern veröffentlichten Patch dringend anzuwenden. Angesichts der Tatsache, dass Rumänien zahlreiche institutionelle Websites beherbergt, die auf WordPress und anderen Plattformen mit PHP basieren, bleibt das Risiko erheblich.
Schlussfolgerung
Eine Schwachstelle in einer freien Programmiersprache, die von Freiwilligen gepflegt wird, hat es geschafft, Regierungsstandorte aus der westlichen Hälfte Europas zu übernehmen und eine globale Mobilisierung von Cybersicherheitsagenturen auszulösen. Es war kein koordinierter Angriff, sondern ein technischer Verstoß in einer Software, die von drei Vierteln des globalen Internets verwendet wird. Und die Reaktion der Regierungen – um die Standorte zu verhindern – zeigt, wie fragil die digitale Infrastruktur ist, auf die wir uns jeden Tag verlassen.
Der Patch wurde am Mittwochnachmittag veröffentlicht. Für viele Websites wird das Update jedoch nicht sofort erfolgen. Und das wissen die Angreifer. Es bleibt abzuwarten, ob der Verstoß in großem Umfang ausgenutzt wird und wie viele Institute den Preis einer Verzögerung von mehreren Stunden zahlen werden.
Leave a Reply