// TAGESSCHAU WIRTSCHAFT — FINANZA
Programmiersprache PHP: Sicherheitslücke bedroht weltweit Webseiten
Eine gravierende Sicherheitslücke bedroht Millionen Webseiten. Betroffen ist die weitverbreitete Programmiersprache PHP. In Deutschland sind Internetseiten mehrerer Städte vorsichtshalber abgeschaltet.
Wegen massiver Sicherheitslücken haben Regierungsbehörden und Unternehmen weltweit Internetseiten abgeschaltet. In Europa waren unter anderem Websites in Deutschland, Frankreich, den Niederlanden und Dänemark betroffen.
Die schwerwiegende Sicherheitslücke betrifft die weitverbreitete Programmiersprache PHP, auf der ein Großteil des Internets basiert - von einfachen Blogs über große Nachrichtenportale bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.
FAQ
21.10.2026
Antworten auf die wichtigsten Fragen zu der neuen Sicherheitslücke.
mehr
Experten schätzen, dass allein mit WordPress weltweit zwischen 400 und 500 Millionen Webseiten betrieben werden.
Mehrere Kommunen, Behörden, Universitäten und Krankenhäuser reagierten auf die Warnungen der Sicherheitsbehörden und nahmen ihre Online-Angebote kurzfristig vom Netz, um möglichen Angriffen zuvorzukommen.
So schalteten beispielsweise in Rheinland-Pfalz die Landeshauptstadt Mainz nach einer Warnung des Bundes vorsorglich mehrere städtische Internetdienste und ihr zentrales Webportal vorübergehend ab. Auch Potsdam und Halberstadt schaltete ihre Internetseite vorsorglich ab. Die Universitätsklinik Charité in Berlin nahm ihre offizielle Website ebenfalls vom Netz. In Hannover schaltete das Verkehrsunternehmen Üstra seine Website vorübergehend ab. "Auch der Fahrkartenkauf und die Anzeige von gekauften Fahrkarten in der App sind betroffen", teilte das Unternehmen mit.
Auch Webseiten, in den Niederlanden, Dänemark, Finnland und Japan wurden sicherheitshalber abgeschaltet. In den Niederlanden waren etwa die Seiten des Nationalen Zentrums für Cybersicherheit, des Hafens von Rotterdam und des nationalen Fußballverbands nicht erreichbar.
Sicherheitsexperten warnen vor gleich zwei kritischen Schwachstellen im Kern der Programmiersprache. Neben dem IT-Sicherheitsunternehmen Huntress und dem PHP-Sicherheitsteam schlägt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) Alarm und hat eine offizielle Cybersicherheitswarnung herausgegeben.