Nachricht vom 21.10.2026 
PHP-Sicherheitslücke bedroht Webseiten weltweit - Mainz reagiert
Eine gravierende Sicherheitslücke in der weit verbreiteten Programmiersprache PHP stellt eine akute Gefahr für zahlreiche Webseiten und Onlinedienste dar. Die Schwachstelle könnte zur Übernahme ganzer Server führen und zwingt Betreiber zu schnellem Handeln.
Mainz. Die neu entdeckte Sicherheitslücke betrifft die Programmiersprache PHP, die als Fundament vieler Webseiten dient - von einfachen Blogs bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress. IT-Sicherheitsunternehmen wie Huntress und das Computer Emergency Response Team des Bundes (CERT) warnen vor einer Notfallsituation, die globales Handeln erfordert.
Gefährlicher Fehler ermöglicht vollständige Übernahme
Unter dem Namen "PHP2Shell" sind zwei kritische Schwachstellen identifiziert worden, die unter den Registriernummern CVE-2026-109618 und CVE-2026-109619 geführt werden. Diese Lücken ermöglichen es Angreifern, Schadcode auf betroffenen Servern auszuführen und die Kontrolle über Websites zu übernehmen. Sensible Kundendaten könnten abgegriffen oder für weitere Cyberattacken genutzt werden. Die Veröffentlichung detaillierter Informationen zur Schwachstelle setzt die IT-Branche unter Druck, da Kriminelle automatisierte Skripte einsetzen könnten, um ungeschützte Server anzugreifen.
Kommunen ziehen vorsorglich den Stecker
Die Bedrohung hat bereits Auswirkungen im öffentlichen Leben. Kommunen, Behörden und Universitäten reagieren auf die Warnungen der Sicherheitsbehörden und nehmen ihre Online-Angebote vorübergehend vom Netz. So hat die Stadt Mainz mehrere städtische Internetdienste und ihr Webportal mainz.de abgeschaltet. Die Ämter und Bürgerbüros bleiben telefonisch und per E-Mail erreichbar, und vereinbarte Termine finden statt. Die Abschaltung soll eine Kompromittierung der Systeme verhindern.
Verhaltensregeln für Seitenbetreiber und Nutzer
Betreiber von Webseiten und digitalen Plattformen müssen höchste Alarmbereitschaft zeigen. IT-Experten raten, unverzüglich Kontakt mit Systemadministratoren oder Webhosting-Anbietern aufzunehmen und bereitgestellte Sicherheitsupdates für die PHP-Umgebung sofort einzuspielen. Für normale Internetnutzer besteht kein direkter Handlungsbedarf, jedoch können sie durch Ausfälle von Onlinediensten betroffen sein. Entwickler und Hosting-Anbieter arbeiten rund um die Uhr an korrigierten Softwareversionen. IT-Sicherheitsfachleute betonen, dass es sich um eine der gravierendsten Sicherheitslagen der letzten Jahre handelt. (dpa/bearbeitet durch Red)
Feedback: Hinweise an die Redaktion
