Zahlreiche Internetseiten in Deutschland offline: PHP-Sicherheitslücken als Ursache

**Lead**

In den letzten Tagen sind in ganz Deutschland zahlreiche Internetseiten unerwartet offline gegangen oder haben nur noch eingeschränkt funktioniert. Grund sind mehrere kritische Sicherheitslücken in der weit verbreiteten Skriptsprache PHP, die von Angreifern aktiv ausgenutzt werden. Betroffen sind vor allem kleine und mittlere Unternehmen, aber auch einige öffentliche Einrichtungen. Die Angriffe zielen darauf ab, Server durch Denial-of-Service (DoS) zu überlasten oder im schlimmsten Fall die vollständige Kontrolle zu erlangen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine dringende Warnung herausgegeben und fordert alle Betreiber auf, ihre PHP-Installationen umgehend zu aktualisieren.

**Contexto**

PHP ist eine der am häufigsten verwendeten serverseitigen Programmiersprachen im Internet. Schätzungen zufolge laufen mehr als drei Viertel aller Websites mit PHP – darunter Content-Management-Systeme wie WordPress, Joomla oder Drupal sowie zahlreiche Eigenentwicklungen. Die aktuellen Sicherheitslücken betreffen mehrere Versionen von PHP, darunter auch ältere Zweige, die nicht mehr offiziell unterstützt werden. Sicherheitsforscher hatten die Schwachstellen bereits vor Wochen gemeldet, doch viele Administratoren haben die empfohlenen Updates nicht zeitnah eingespielt. Die Angreifer nutzen unter anderem eine Schwachstelle in der Verarbeitung von HTTP-Anfragen aus, die es ihnen ermöglicht, Speicherbereiche zu überschreiben und beliebigen Code auszuführen. In Deutschland sind besonders Hosting-Provider betroffen, die auf Shared-Server setzen: Hier reicht ein einziger kompromittierter Account aus, um benachbarte Kundenwebsites zu beeinträchtigen. Die Zahl der offline gegangenen Seiten ist nach Angaben von Sicherheitsexperten innerhalb einer Woche um ein Vielfaches gestiegen. Viele Betreiber berichten von ungewöhnlich hohem Traffic, der von Botnetzen gesteuert wird. Die Attacken erfolgen offenbar koordiniert aus verschiedenen Ländern, was eine Abwehr erschwert. Das BSI hat in seiner aktuellen Lageeinschätzung die Bedrohungslage als hoch eingestuft und empfiehlt, die betroffenen PHP-Versionen auf die neuesten Patches zu aktualisieren. Betreiber, die keine Updates durchführen können, sollten zumindest einen Web Application Firewall (WAF) mit entsprechenden Regeln einsetzen oder den Zugriff auf kritische Skripte temporär einschränken.

**Análise**

Die aktuelle Welle von PHP-Angriffen zeigt einmal mehr, wie verwundbar die digitale Infrastruktur ist, wenn grundlegende Sicherheitsmaßnahmen vernachlässigt werden. Viele Unternehmen – insbesondere in Deutschland – setzen aus Kostengründen auf veraltete PHP-Versionen oder haben keine klaren Update-Prozesse. Das ist besonders problematisch, da PHP-Sicherheitsupdates oft nur wenige Wochen nach Bekanntwerden einer Lücke veröffentlicht werden, die Angreifer jedoch ebenso schnell Exploits entwickeln. Die Folge ist ein Wettlauf zwischen Sicherheitsupdates und Angriffen, den viele Betreiber verlieren. Dabei sind die Kosten eines Ausfalls oft deutlich höher als die einer rechtzeitigen Aktualisierung: Neben Umsatzverlusten leiden Vertrauen und Ruf der betroffenen Organisationen. Für kleine Unternehmen ohne eigene IT-Abteilung ist die Situation besonders schwierig. Sie sind auf ihre Hosting-Provider angewiesen, die jedoch nicht immer schnell reagieren. Das BSI hat bereits mehrfach auf die Notwendigkeit eines systematischen Patch-Managements hingewiesen. Doch trotz aller Warnungen bleibt die Bereitschaft zur regelmäßigen Aktualisierung in vielen Betrieben gering. Hinzu kommt, dass viele ältere PHP-Versionen wie die 5.x-Reihe oder frühe 7.x-Versionen keine offiziellen Sicherheitsupdates mehr erhalten – wer sie noch einsetzt, muss mit erheblichen Risiken rechnen. Die aktuelle Lage unterstreicht die Dringlichkeit eines Umdenkens: Sicherheit muss als fortlaufender Prozess verstanden werden, nicht als einmalige Installation. Zudem sollten Unternehmen prüfen, ob sie nicht auf modernere Alternativen wie PHP 8.x umsteigen können, das von Haus aus sicherere Funktionen mitbringt. Auch der Einsatz von Content-Management-Systemen mit eigener Update-Funktion kann helfen, die Gefahr zu minimieren. Langfristig wird die IT-Sicherheitslandschaft in Deutschland nur dann stabiler, wenn sowohl Betreiber als auch Provider ihrer Verantwortung nachkommen und Sicherheitslücken nicht als Randthema behandeln.

**Fontes**

Die Informationen in diesem Artikel basieren auf öffentlichen Warnungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie aktuellen Meldungen von Sicherheitsforschern und Hosting-Providern. Auf direkte Quellenangaben wird gemäß den Redaktionsrichtlinien verzichtet, um keine nicht verifizierten Details zu übernehmen.