Weltweite Gefahr

Massive PHP-Sicherheitslücke im Internet gefährdet Millionen Daten – das musst du jetzt tun

Aktualisiert: Vor 8 Minuten

:newstime

Cyber-Experten: Deutlich mehr gefälschte E-Mails durch KI (9. September)

Videoclip • 01:05 Min • Ab 12

Eine neue Sicherheitslücke versetzt die globale IT-Welt in Alarmbereitschaft. Wer einen Onlineshop besucht, einen Arzttermin bucht oder eine Behörde im Netz kontaktiert, könnte unbemerkt betroffen sein. Was du jetzt wissen musst.

Während Millionen Menschen derzeit ganz normal im Internet surfen, kämpfen IT-Sicherheitsteams weltweit gegen eine der bedrohlichsten Schwachstellen der letzten Jahre. Betroffen ist PHP – jene Programmiersprache, auf der ein enormer Teil des gesamten Internets läuft, von einfachen Blogs bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.

Unter dem Codenamen "PHP2Shell" wurden gleich zwei kritische Schwachstellen bekannt, offiziell registriert als CVE-2026-109618 und CVE-2026-109619. Das Gefährliche: Kriminelle könnten diese Lücken ausnutzen, um aus der Ferne einen eigenen Schadcode auf fremden Servern einzuschleusen.

Damit können sie theoretisch ganze Websites vollständig übernehmen, Kundendaten stehlen oder die Infrastruktur für weitere Angriffe missbrauchen. Gewarnt haben unter anderem das IT-Sicherheitsunternehmen Huntress, das Computer Emergency Response Team des Bundes (CERT) sowie das offizielle PHP-Sicherheitsteam.

Auch in den News:

Der Zeitdruck wächst – und er ist real

Besonders brisant: Technische Details zur Schwachstelle gelangten unbeabsichtigt frühzeitig an die Öffentlichkeit. Sicherheitsexpert:innen befürchten deshalb, dass Kriminelle bereits in Kürze automatisierte Werkzeuge einsetzen werden, um systematisch ungeschützte Server im Netz aufzuspüren und anzugreifen.

Die Bedrohung ist keine abstrakte – sie zeigt bereits ganz konkrete Auswirkungen im Alltag. Mehrere Institutionen haben ihre Online-Präsenz vorsorglich abgeschaltet:

Landeshauptstadt Mainz: Das zentrale Webportal "mainz.de" sowie mehrere städtische Internetdienste wurden vorübergehend vom Netz genommen. Ämter und Bürgerbüros bleiben telefonisch und per E-Mail erreichbar, bereits vereinbarte Termine finden planmäßig statt.
Charité Berlin: Die Universitätsmedizin hat ihre offizielle Website abgeschaltet. Es handele sich ausdrücklich nicht um einen Cyberangriff, sondern um eine Vorsichtsmaßnahme, teilte die Klinik mit. Die notwendigen Sicherheitsupdates sollen innerhalb eines Tages eingespielt werden. Die Einschränkungen haben laut Pressesprecher Markus Heggen keinerlei Auswirkungen auf den Klinikbetrieb selbst.
Kommunen, Behörden, Universitäten und Krankenhäuser weltweit haben auf die Warnlage reagiert und ihre Online-Angebote kurzfristig offline genommen.

Was bedeutet das für dich als Nutzer:in?

Wer gerade am Smartphone oder PC surft, muss zunächst nicht aktiv werden – die Sicherheitslücke sitzt nicht auf den Endgeräten der Nutzer:innen, sondern auf den Servern im Hintergrund.

Dennoch können Verbraucher:innen indirekt betroffen sein: Wer eine Webseite besucht, die nicht rechtzeitig abgesichert wurde, riskiert unter Umständen, dass dort gespeicherte persönliche Daten abgegriffen wurden. Hinzu kommen vorübergehende Ausfälle von Onlinediensten, wie die aktuellen Abschaltungen bereits zeigen.

Was müssen Betreiber:innen von Webseiten jetzt tun?

Für alle, die selbst eine Website, einen Onlineshop oder eine digitale Unternehmensplattform betreiben, gilt derzeit höchste Alarmbereitschaft. IT-Expert:innen empfehlen dringend, sofort Kontakt zu Systemadministrator:innen, IT-Dienstleister:innen oder dem Webhosting-Anbieter:innen aufzunehmen und bereitgestellte Sicherheitsupdates für die PHP-Umgebung ohne jede Verzögerung einzuspielen.

PHP-Entwickler:innen und Hosting-Anbieter:innen weltweit arbeiten rund um die Uhr daran, korrigierte Softwareversionen bereitzustellen. IT-Sicherheitsfachleute betonen ausdrücklich: Es handelt sich hier nicht um ein routinemäßiges Update, sondern um eine der gravierendsten Sicherheitslagen der letzten Jahre.