Eine weltweite Sicherheitslücke im Zusammenhang mit der Programmiersprache PHP sorgt weiterhin für erhebliche Einschränkungen bei Internetangeboten von Behörden und Unternehmen. Auch in Deutschland sind zahlreiche Websites vorübergehend nicht erreichbar. Viele Betreiber haben ihre Internetauftritte vorsorglich abgeschaltet, um Sicherheitsupdates durchzuführen und mögliche Angriffe zu verhindern.
Nach den vorliegenden Informationen waren am Morgen unter anderem die Internetseiten der Städte Dresden, Gera, Stendal, Dessau-Roßlau und Bernburg weiterhin offline. Damit sind auch kommunale Onlineangebote betroffen, die Bürger normalerweise für Informationen, Verwaltungsangelegenheiten und digitale Dienstleistungen nutzen.
Das US-amerikanische IT-Unternehmen Cloudflare berichtete von weltweit Millionen Versuchen, die Sicherheitslücke auszunutzen. Die hohe Zahl der registrierten Angriffsversuche verdeutlicht, wie schnell bekannt gewordene Schwachstellen ins Visier von Cyberkriminellen geraten können.
PHP ist eine weitverbreitete Programmiersprache, die insbesondere bei der Entwicklung und dem Betrieb dynamischer Internetseiten eingesetzt wird. Zahlreiche Content-Management-Systeme, Onlineportale und Webanwendungen verwenden PHP oder darauf aufbauende Komponenten.
Sicherheitslücken in solchen Technologien können deshalb eine große Zahl von Internetangeboten betreffen. Wie schwerwiegend das tatsächliche Risiko ist, hängt allerdings von der jeweiligen Schwachstelle, der eingesetzten Softwareversion und der technischen Konfiguration des betroffenen Systems ab.
Welche konkrete PHP-Schwachstelle den aktuellen Einschränkungen zugrunde liegt, geht aus den vorliegenden Informationen nicht hervor. Deshalb lässt sich daraus auch nicht ableiten, ob sämtliche betroffenen Websites unmittelbar angreifbar waren oder vorsorglich abgeschaltet wurden.
Für Behörden und Unternehmen ist eine vorübergehende Abschaltung häufig eine Schutzmaßnahme. Sie kann verhindern, dass eine möglicherweise verwundbare Anwendung während der Installation von Sicherheitsupdates weiter öffentlich erreichbar bleibt.
Allerdings bedeutet die Nichterreichbarkeit einer Internetseite nicht automatisch, dass ein erfolgreicher Cyberangriff stattgefunden hat oder Daten abgeflossen sind. Ebenso wenig belegt die Zahl der von Cloudflare registrierten Angriffsversuche, dass diese Versuche erfolgreich waren.
Für Bürger können die Einschränkungen dennoch erhebliche praktische Folgen haben. Kommunale Internetportale bieten häufig Informationen zu Öffnungszeiten, Terminvereinbarungen, Verwaltungsverfahren, Formularen und Dienstleistungen an. Sind diese Angebote nicht verfügbar, müssen Bürger gegebenenfalls auf andere Kontaktwege ausweichen.
Wer beispielsweise einen Behördentermin vereinbaren, ein Formular abrufen oder eine dringende Verwaltungsangelegenheit erledigen möchte, sollte prüfen, ob die zuständige Stelle telefonisch oder persönlich erreichbar ist.
Bei fristgebundenen Angelegenheiten ist besondere Vorsicht geboten. Die vorübergehende Nichterreichbarkeit einer Website bedeutet nicht automatisch, dass gesetzliche Fristen verlängert werden. Betroffene sollten sich deshalb rechtzeitig nach alternativen Möglichkeiten zur Einreichung von Unterlagen oder Anträgen erkundigen und ihre Kontaktversuche dokumentieren.
Auch für Unternehmen können solche Sicherheitsmaßnahmen mit erheblichen Einschränkungen verbunden sein. Wenn Kundenportale, Bestellsysteme oder andere Onlineanwendungen vorübergehend abgeschaltet werden, können Geschäftsabläufe unterbrochen werden.
Gleichzeitig ist es aus Sicht der IT-Sicherheit wichtig, erkannte Schwachstellen nicht unbehandelt zu lassen. Betreiber müssen prüfen, welche Systeme betroffen sind, verfügbare Sicherheitsupdates einspielen und gegebenenfalls weitere Schutzmaßnahmen ergreifen.
Neben der eigentlichen Aktualisierung kann es erforderlich sein, Protokolldaten auf verdächtige Aktivitäten zu untersuchen. Dadurch lässt sich unter Umständen feststellen, ob es bereits vor der Abschaltung Angriffsversuche gegen die betroffenen Systeme gegeben hat.
Für Verbraucher besteht während größerer IT-Störungen außerdem ein zusätzliches Risiko durch betrügerische Nachrichten. Kriminelle könnten die Verunsicherung ausnutzen und beispielsweise gefälschte E-Mails versenden, in denen angeblich neue Zugangsdaten, Sicherheitsbestätigungen oder Zahlungen verlangt werden.
Deshalb sollten Bürger bei unerwarteten Nachrichten, die sich auf die aktuelle Sicherheitslücke beziehen, besonders aufmerksam sein. Links in solchen Mitteilungen sollten nicht ungeprüft geöffnet und Zugangsdaten nicht auf unbekannten Internetseiten eingegeben werden.
Wer Informationen über die Erreichbarkeit einer Behörde benötigt, sollte möglichst auf offiziell bekannte Telefonnummern oder andere verifizierte Kontaktwege zurückgreifen.
Für Betreiber von Internetseiten zeigt der Vorfall, wie wichtig ein konsequentes Sicherheits- und Aktualisierungsmanagement ist. Veraltete Softwareversionen und nicht geschlossene Sicherheitslücken können erhebliche Risiken verursachen, insbesondere wenn öffentlich erreichbare Anwendungen betroffen sind.
Neben regelmäßigen Updates gehören auch Datensicherungen, die Überwachung von Systemen und vorbereitete Notfallmaßnahmen zu einer angemessenen Sicherheitsstrategie.
Wie lange die betroffenen Internetangebote in Deutschland noch offline bleiben, lässt sich anhand der vorliegenden Informationen nicht abschätzen. Die Wiederinbetriebnahme hängt unter anderem davon ab, wann notwendige Sicherheitsmaßnahmen abgeschlossen und die Systeme ausreichend überprüft wurden.
Die weltweiten Angriffsversuche zeigen, dass bekannte Sicherheitslücken innerhalb kurzer Zeit eine große Zahl von Betreibern unter Handlungsdruck setzen können.
Für Bürger ist entscheidend, dass wichtige Verwaltungsleistungen möglichst schnell wieder erreichbar werden. Gleichzeitig sollte die Sicherheit der Systeme Vorrang vor einer übereilten Wiederinbetriebnahme haben.
Verbraucher sollten bei nicht erreichbaren Behörden-Websites alternative offizielle Kontaktwege nutzen, wichtige Fristen im Blick behalten und sich vor gefälschten Sicherheitsmeldungen in Acht nehmen.
