![](\"https:\/\/now-news.de\/de\/wp-content\/uploads\/sites\/3\/2026\/10\/6ad8ffd9b480cc0e3e5a70d8.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Die Ma\u00dfnahme ist vorsorglich und nicht die Folge eines Angriffs, aber f\u00fcr die Nutzer bleibt der Effekt derselbe: Unz\u00e4hlige Webseiten sind aktuell weltweit vom Netz gegangen, seit eine Sicherheitsl\u00fccke bei PHP bekannt wurde.<\/p>\n
PHP ist eine Programmiersprache, die bei Anfragen an eine Webseite gew\u00fcnschte Inhalte aus den Datenbanken holt, in denen sie abgelegt sind, und daraus zusammen mit den Vorgaben f\u00fcr die Seiten den HTML-Code erstellt, als der sie durch die Welt geschickt werden. Ihre Funktion ist vor allem, auf den Servern, auf denen alle Daten gespeichert sind, die Abl\u00e4ufe zu beschleunigen.\u00a0PHP wurde im Jahr 1994 entwickelt, ein Jahr sp\u00e4ter wurde der Quellcode ver\u00f6ffentlicht. Es war urspr\u00fcnglich eine Sammlung von in C programmierten Werkzeugen, die f\u00fcr die private Nutzung vorgesehen waren und ausgeschrieben anf\u00e4nglich “Personal Home Page Tools” hie\u00dfen, Werkzeuge f\u00fcr die pers\u00f6nliche Homepage.<\/p>\n
Da PHP als Open-Source-Software entstand, ist die Entwicklung offen; jeder darf es nutzen und ver\u00e4ndern. Die Finanzierung der Weiterentwicklung l\u00e4uft \u00fcber eine 2021 gegr\u00fcndete Stiftung, an die einige der gr\u00f6\u00dferen Nutzer spenden \u2013 unter anderem Automattic, die ma\u00dfgebliche Firma hinter WordPress. PHP findet sich in vielen Systemen, die Inhalte auf Webseiten verwalten (sogenannte CMS, Content-Management-Systeme); aber da PHP auf den Servern “wohnt”, haben die meisten Benutzer des Internets keinen unmittelbaren Kontakt damit.<\/p>\n
Im August wurde die Sicherheitsl\u00fccke, die heute bekannt wurde, von zwei IT\u2011Sicherheitsunternehmen entdeckt. Seitdem waren die Entwickler bei der Stiftung damit besch\u00e4ftigt, einen Patch (also einen “Flicken”) f\u00fcr diesen Fehler zu erarbeiten, der immerhin schon in Versionen von PHP zu finden ist, die \u00fcber 20 Jahre alt sind.<\/p>\n
Eines der Probleme, die sich in diesem Zusammenhang zeigen, ist, dass das Internet und viele gro\u00dfe Rechner nicht aus einem Guss sind, sondern sich aus vielen verschiedenen Schichten zusammensetzen. PHP kann sich an vielen Stellen verbergen, und nicht alle, auf deren Rechnern es l\u00e4uft, d\u00fcrften es wissen, auch weil der Idealzustand f\u00fcr viele darin besteht, von den technischen Abl\u00e4ufen im Hintergrund m\u00f6glichst nichts wissen zu m\u00fcssen; ein Verlangen, dem einfache Webseitensysteme wie WordPress entgegenkommen. Durch solche Vorf\u00e4lle wird pl\u00f6tzlich sichtbar, was sich hinter dieser Oberfl\u00e4che verbirgt.<\/p>\n
Das zweite Problem ist, dass in dem Moment, in dem eine Schwachstelle bekannt wird, auch die Wahrscheinlichkeit extrem steigt, dass eben diese Schwachstelle genutzt wird. Die L\u00fccke, die bei PHP entdeckt wurde, erlaubt es unter Umst\u00e4nden, die Kontrolle \u00fcber den Server zu \u00fcbernehmen, auf dem die Webseite l\u00e4uft, und sich bei den vorhandenen Daten zu bedienen \u2013 was sehr sensible Daten sein k\u00f6nnen, wenn man sich nur einmal eine Verkaufsseite vorstellt, die pers\u00f6nliche Kunden- und Bezahlinformationen verarbeitet.<\/p>\n
Dabei wird der Zugriff durch eine gezielte Manipulation der Speicherverwaltung erm\u00f6glicht; ein rein manueller Angriff ist also eher unwahrscheinlich, da es Hunderte exakt getimte Anl\u00e4ufe braucht, bis das System die Orientierung verliert. Allerdings sind solche Angriffe mit entsprechenden Bots oder gar KI-Agenten mittlerweile deutlich einfacher.<\/p>\n
In dem Moment, in dem der Patch installiert wird, ist die L\u00fccke geschlossen. Aber das ist nicht \u00fcberall sofort m\u00f6glich. Das Ergebnis war, dass unz\u00e4hlige Webseiten vorsichtshalber vom Netz gegangen sind und erst nach Installation dieses “Flickens” wieder online sein werden. Das betrifft europaweit Webseiten von Regierungen und Ministerien, Kliniken und Universit\u00e4ten, Firmen und Vereinen.<\/p>\n
Allein WordPress ist die Grundlage f\u00fcr 41 Prozent aller Webseiten im Internet. Aber auch Joomla!, Drupal, TYPO3, Contao und gro\u00dfe Systeme f\u00fcr Onlineshops wie Magento und Shopware basieren auf PHP und sind daher mit betroffen.<\/p>\n
Nachdem die Information \u00fcber die L\u00fccke bereits am Dienstag durchgesickert war, wurde am Mittwochnachmittag das Update ver\u00f6ffentlicht, das das Problem l\u00f6sen soll. Man kann also davon ausgehen, dass im Laufe des Donnerstags die meisten jetzt abgeschalteten Seiten wieder in Betrieb gehen. Allerdings \u2013 das offizielle Update ist nur f\u00fcr die aktuelleren Versionen (PHP 8.2 bis 8.5); f\u00fcr \u00e4ltere Versionen existiert keine fertige L\u00f6sung.<\/p>\n
Schon jetzt gilt die PHP-L\u00fccke als der schwerste Sicherheitsvorfall in der IT seit Log4Shell im Jahr 2021. Damals dauerte es trotz vorhandener Updates Wochen bis Monate, bis tats\u00e4chlich der Gro\u00dfteil der Probleme beseitigt war. Dabei handelte es sich um eine Sicherheitsl\u00fccke in einer weit verbreiteten Protokoll-Bibliothek f\u00fcr die Programmiersprache Java, die ebenfalls sehr popul\u00e4r ist und unterhalb der Wahrnehmung vieler Nutzer l\u00e4uft. Allerdings ist heute, im Zeitalter von KI-Agenten, das Risiko, das von nicht aufgedeckten, nicht aktualisierten Versionen ausgeht, weitaus h\u00f6her, als das im Jahr 2021 der Fall war.<\/p>\n
Mehr zum Thema<\/strong> \u2013\u00a0Deutsche Polizei kauft illegale Daten <\/a><\/p>\n\n