Cyberkriminalität: Gravierende Sicherheitslücke bedroht weltweit Webseiten – Experte: „Wir sehen erste Angriffe“

Düsseldorf. Eine schwerwiegende Sicherheitslücke bringt weltweit das Fundament zahlreicher Webseiten und Onlinedienste ins Wanken. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein großer Teil des gesamten Internets basiert. Kurz vor 16.00 Uhr deutscher Zeit stellten die PHP-Entwickler eine Lösung bereit und riefen alle Website-Betreiber auf, umgehend zu aktualisieren.

Vorher schalteten bereits viele Behörden und Anbieter ihre Dienste aus Sorge vor Angriffen ab. Die Website der Landeshauptstadt Mainz etwa war am Mittwoch nicht erreichbar. Auch die Website des Bundesinnenministeriums war zwischenzeitlich nicht aufrufbar, ebenso einige Landesverfassungsschutzbehörden, darunter Bayern, Hessen und Thüringen. In Finnland und Österreich wurden ebenfalls Seiten vom Netz genommen.

PHP ist eine Programmiersprache, die im Hintergrund von Webseiten läuft. Alexander Opel von der Cybersicherheitsfirma Eset sagte: „PHP bildet die Grundlage von rund zwei Dritteln aller aktiven Websites weltweit.“ Betroffen seien alle Versionen von PHP der vergangenen 20 Jahre.

Eine Sicherheitslücke ist hier besonders relevant, denn sie kann gleichzeitig viele Internetseiten auf der ganzen Welt beeinflussen. PHP sorgt dafür, dass sich Nutzer in einem Onlineshop einloggen, Waren in den Warenkorb legen und bezahlen können. Angreifer können über sie die Computer übernehmen, auf denen die Seiten gespeichert sind. Dann können sie Kundendaten abgreifen, Zahlungen stören oder die Computer für weitere Angriffe nutzen.