Präventive Schutzmaßnahme: Temporäre Serverabschaltung am 21. Oktober 2026

In der serverseitigen Programmiersprache PHP, mit der ein Großteil aller weltweiten Webseiten betrieben wird, ist eine schwerwiegende Sicherheitslücke bekannt geworden. Die Schwachstelle ermöglicht es Angreifern potenziell, Schadcode aus der Ferne auf betroffenen Servern auszuführen (Remote Code Execution). Sowohl das PHP Security Team als auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) stufen das Risiko als „kritisch“ ein (BSI: Warnung vor kritischer PHP-Schwachstelle).

Da Details zur Schwachstelle bereits öffentlich bekannt wurden, bevor offizielle Sicherheitsupdates bereitstanden, haben wir unverzüglich reagiert: Um unsere Infrastruktur sowie Ihre Daten bestmöglich zu schützen, haben wir potenziell betroffene Systeme (Webseiten, E-Learning, Buchungssysteme etc.) vorsorglich vom Netz getrennt.

Es war zu befürchten, dass automatisierte Angriffe unmittelbar einsetzen, noch bevor Hersteller-Patches wirksam ausgerollt werden können. Diese Einschätzung teilt auch BSI-Vizepräsident Thomas Caspers:

„Wir halten eine kurzfristige, großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Sicherheitsupdates für wahrscheinlich: Angreifer können diese mittels KI-gestützter Werkzeuge innerhalb kurzer Zeit analysieren und entsprechende Exploits generieren. Es besteht also unverzüglicher Handlungsbedarf!“

Uns ist bewusst, dass eine präventive Trennung vom Netz Unannehmlichkeiten mit sich bringt. Dennoch sind wir überzeugt, dass eine vorübergehende Nichtverfügbarkeit das weitaus geringere Risiko darstellt gegenüber einem potenziellen Sicherheitsvorfall oder Datenabfluss. Weltweit greifen aktuell zahlreiche Unternehmen und Behörden zu denselben Schutzmaßnahmen.

Die Sicherheits-Patches wurden erfolgreich eingespielt und alle Systeme sind wieder uneingeschränkt online.

Vielen Dank für Ihre Geduld und Ihr Verständnis!