// TAGESSCHAU WIRTSCHAFT — FINANZA
Welche wirtschaftlichen Folgen die PHP-Sicherheitslücke haben könnte
Die PHP-Sicherheitslücke betrifft auch zahlreiche Unternehmen und deren Websites. Auch in Deutschland. Was das für die Wirtschaft bedeutet, erklärt IT-Sicherheitsexperte Thorsten Holz.
tagesschau.de: Welcher Schaden kann durch die aktuelle Sicherheitslücke entstehen?
Thorsten Holz: Eine seriöse Schadenssumme lässt sich derzeit noch nicht beziffern. Das Besondere an dieser Schwachstelle ist nicht der Schaden durch einen einzelnen Angriff, sondern die große Zahl potenziell betroffener Systeme. Wenn eine solche Lücke automatisiert ausgenutzt wird, können sich auch vergleichsweise kleine Schäden pro betroffenem Unternehmen zu erheblichen Kosten summieren.
tagesschau.de: Wie gut sind deutsche Firmen auf eine solche Sicherheitslücke vorbereitet?
Holz: An dieser Stelle lässt sich kein pauschales Urteil darüber fällen, wie gut deutsche Unternehmen insgesamt damit umgehen. Denn es kommt entscheidend darauf an, wie schnell die Firmen reagieren. Sie müssen, um die Sicherheitslücken schließen zu können, schnell sogenannte Patches einspielen. Diese funktionieren wie ein Sicherheitsupdate bei Windows.
Bei großen Konzernen mit mehr Anwendungen ist der Aufwand zwar höher. Sie haben aber in der Regel auch ganze Teams, die sich um die IT-Sicherheit kümmern und schneller agieren können. Anders ist es häufig etwa bei kleineren Unternehmen, die zwar nur eine Webseite betreiben, für die aber vielleicht nur ein einzelner Mitarbeiter zuständig ist.
Zahlreiche Behörden, Hochschulen und Unternehmen haben ihre Systeme vorsorglich abgeschaltet, um Lücken in Ruhe schließen zu können. Das Bundesamt für Sicherheit in der Informationstechnik hat entsprechend dringend reagiert und eine Warnung herausgegeben.
FAQ
22.10.2026
Antworten auf die wichtigsten Fragen zu der neuen Sicherheitslücke.
mehr
tagesschau.de: Wie schnell kann eine solche Lücke behoben werden, wenn sie gefunden wurde?