PHP-Lücke: Erste Angriffe auf Webseiten beobachtet

TVS News AI redaktionell betreut präsentiert PHP-Sicherheitslücke bedroht Webseiten – erste Angriffe beobachtet.

Erste Angriffe sind bereits sichtbar. Die neu entdeckte Sicherheitslücke in der weit verbreiteten Programmiersprache PHP bedroht nach den Berichten zahlreiche Webseiten und Onlinedienste weltweit. Laut Handelsblatt ermöglicht sie Angreifern die Übernahme ganzer Server. Das ist für Betreiber von Blogs, Shops und Nachrichtenportalen besonders relevant.

Die Lücke ermöglicht die Übernahme ganzer Server

Der Handelsblatt berichtet, dass Blogs, Shops und Nachrichtenportale ins Visier von Angreifern geraten könnten. Die Sicherheitslücke ermöglicht dabei die vollständige Übernahme betroffener Server. Ein dort zitierter Experte berichtet, dass bereits erste Angriffe zu beobachten sind.

Auch die Tagesschau stuft das Gefahrenpotenzial als extrem hoch ein. Grund für die weltweite Verbreitung sei die weite Verankerung von PHP in Webseiten und Onlinediensten.

Städte und Behörden schalten Dienste offline

Die Folgen beschränken sich nicht auf einzelne Webseiten: Nach Angaben des Handelsblatts schalten Städte und Behörden Dienste offline. Damit reagieren öffentliche Betreiber bereits auf die Sicherheitslücke.

Die Reichweite reicht bis zu Millionen Webseiten

Die Berichte sind in ihrer Reichweite unterschiedlich konkret: Tagesschau und Focus Panorama sprechen von zahlreichen Webseiten und Onlinediensten, während eine Schlagzeile der ZEIT von Millionen Webseiten spricht. Der Kern ist bei allen Berichten gleich: Die PHP-Lücke gefährdet eine große Zahl von Onlineangeboten.

Kurz gesagt: Die Sicherheitslücke kann über einzelne Webseiten hinaus Server kompromittieren. Erste Angriffe sind bereits sichtbar, während öffentliche Betreiber Dienste offline schalten.

Stand: 21. Oktober 2026, weitere Angaben folgen.