PHP-Sicherheitslücke: Behörden nehmen Seiten offline

Eine schwere Sicherheitslücke in der Programmiersprache PHP versetzt zahlreiche öffentliche Einrichtungen in Deutschland in Alarmbereitschaft. Behörden, Kliniken und Universitäten haben ihre Webseiten vorsorglich vom Netz genommen, darunter die Berliner Polizei, die Landesregierungen von Bayern und Baden-Württemberg sowie die Berliner Charité. IT-Sicherheitsexperte Manuel Arzug von der AG Kritis warnt: Die Gefahr ist groß, weil die Schwachstelle außergewöhnlich leicht auszunutzen ist – und alle PHP-Versionen der vergangenen 20 Jahre betrifft.

Was macht die PHP-Sicherheitslücke so gefährlich?

PHP gehört zu den meistverbreiteten Programmiersprachen im Web. Webseiten, Online-Shops, Blogs, Infoportale und zahlreiche Onlinedienste setzen auf diese Technologie. Die nun entdeckte Schwachstelle erlaubt es Angreifern, von außen Schadcode auf einem Webserver auszuführen – ohne sich zuvor auf einem Portal anmelden zu müssen.

Besonders beunruhigend: Die Lücke zieht sich durch alle PHP-Versionen der letzten zwei Jahrzehnte. Sie hat sich offenbar über einen langen Zeitraum unbemerkt in den Code eingeschlichen. Aktuell sind zwar keine wesentlichen Angriffe bekannt, doch Sicherheitsexperten stufen das Risiko als sehr hoch ein.

Welche Daten können Angreifer erbeuten?

Im schlimmsten Fall können Kriminelle auf sämtliche Daten zugreifen, die auf dem betroffenen Server gespeichert sind. Das umfasst Nutzerkonten, persönliche Informationen hinter geschützten Logins sowie administrative Zugangsdaten.

Ein besonderes Risiko entsteht, wenn Administratoren dasselbe Passwort auf mehreren Systemen verwenden. Gelingt es Angreifern, dieses Passwort auszulesen, können sie möglicherweise auch andere, nicht direkt betroffene Systeme kompromittieren. Im Extremfall könnten Angreifer sogar den gesamten Server löschen oder Datenkopien anlegen.

• Zugriff auf alle serverseitig gespeicherten Nutzerdaten
• Auslesen von Administrator-Passwörtern
• Übernahme weiterer Systeme durch Passwort-Wiederverwendung
• Vollständige Löschung oder Manipulation des Servers

Rolle der Künstlichen Intelligenz bei Cyberangriffen

Die Bedrohungslage verschärft sich durch den wachsenden Einsatz von Künstlicher Intelligenz auf Seiten der Angreifer. KI ist im Kern Automatisierungssoftware – sie ermöglicht es Kriminellen jedoch, deutlich schneller und systematischer nach verwundbaren Systemen zu suchen und Angriffe zu starten, als es manuell möglich wäre.

Das stellt Betreiber von Webservern vor ein Zeitproblem: Je schneller Angreifer mit KI-Unterstützung agieren, desto rascher müssen Administratoren reagieren, um ihre Systeme zu schützen, bevor eine Kompromittierung erfolgt.

Schutzmaßnahmen: Wie Betreiber jetzt reagieren sollten

Einen hundertprozentigen Schutz vor einer Lücke, die seit zwei Jahrzehnten in PHP-Versionen existiert, gibt es laut Experten nicht. Entscheidend ist stattdessen ein klares Notfall- und Krisenmanagement. Die empfohlene Vorgehensweise umfasst mehrere Schritte:

• Betroffene Systeme sofort vom Netz nehmen, solange kein Sicherheitsupdate vorliegt
• Verfügbarkeit von Sicherheitspatches kontinuierlich prüfen
• Updates schnellstmöglich einspielen und Systeme danach wieder in Betrieb nehmen
• Kritische Systeme isolieren oder anderweitig absichern

Die AG Kritis hat dieses Vorgehen selbst demonstriert: Die eigene Webseite wurde vorsorglich offline genommen, der Patch eingespielt und die Seite anschließend wieder aktiviert. Genau diese Reaktionsschnelligkeit sei laut Arzug der Schlüssel zu sicheren Systemen.

Sobald die offiziellen Sicherheitsupdates flächendeckend installiert sind, sollen die betroffenen Webseiten der Behörden und Institutionen schrittweise wieder in Betrieb gehen. Der Vorfall verdeutlicht einmal mehr, wie verwundbar digitale Infrastrukturen sind – und wie wichtig ein professionelles Schwachstellenmanagement für öffentliche wie private Einrichtungen geworden ist. Die Entscheidung vieler Behörden, ihre Seiten vorsorglich abzuschalten, gilt unter Experten als vorbildlich.