{"id":87789,"date":"2026-10-24T11:48:48","date_gmt":"2026-10-24T10:48:48","guid":{"rendered":"https:\/\/herzogtum-direkt.de\/?p=87789"},"modified":"2026-10-24T11:48:48","modified_gmt":"2026-10-24T10:48:48","slug":"als-das-rueckgrat-des-internets-wackelte-die-grosse-php-sicherheitsluecke-und-was-sie-fuer-uns-bedeutet","status":"publish","type":"post","link":"https:\/\/herzogtum-direkt.de\/index.php\/2026\/10\/24\/als-das-rueckgrat-des-internets-wackelte-die-grosse-php-sicherheitsluecke-und-was-sie-fuer-uns-bedeutet\/","title":{"rendered":"Als das R\u00fcckgrat des Internets wackelte: Die gro\u00dfe PHP-Sicherheitsl\u00fccke \u2013 und was sie f\u00fcr uns bedeutet"},"content":{"rendered":"

Was ist passiert?<\/strong><\/p>\n

Am 21. Oktober 2026 ersch\u00fctterte eine der schwerwiegendsten IT-Sicherheitsl\u00fccken der vergangenen Jahre das Internet. Betroffen war nicht irgendein einzelnes Programm, sondern PHP \u2013 die Programmiersprache, auf der sch\u00e4tzungsweise 70 Prozent aller Websites weltweit laufen. PHP ist quasi das \u201eR\u00fcckgrat des Internets“: Von kleinen Vereinsseiten \u00fcber Online-Shops bis zu gro\u00dfen Nachrichtenseiten \u2013 fast \u00fcberall l\u00e4uft im Hintergrund PHP, oft ohne dass Betreiber es \u00fcberhaupt wissen, etwa weil ihre Website auf einem Content-Management-System wie WordPress, Drupal oder Joomla basiert.<\/p>\n

Die Schwachstelle, die von Sicherheitsforschern des Unternehmens Wiz mithilfe von K\u00fcnstlicher Intelligenz entdeckt wurde, tr\u00e4gt die Bezeichnungen CVE-2026-109618 und CVE-2026-109619. Beide wurden mit der h\u00f6chsten Warnstufe eingestuft (CVSS 4.0: 9.2 von 10). Sie erm\u00f6glichten Angreifern, ohne Passwort oder Anmeldung beliebigen Code auf betroffenen Webservern auszuf\u00fchren \u2013 im schlimmsten Fall also die komplette Kontrolle \u00fcber eine Website zu \u00fcbernehmen.<\/p>\n

Warum war die Aufregung so gro\u00df?<\/strong><\/p>\n

Das Besondere an dieser L\u00fccke: Sie sa\u00df nicht in einer einzelnen fehlerhaften Anwendung, sondern im Herzen der Programmiersprache selbst. Dadurch waren praktisch alle Websites und Webanwendungen betroffen, die auf PHP laufen \u2013 unabh\u00e4ngig davon, wie sorgf\u00e4ltig sie sonst gepflegt wurden.<\/p>\n

Die Reaktion war entsprechend: Beh\u00f6rden auf der ganzen Welt \u2013 darunter das deutsche Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI), die US-Beh\u00f6rde CISA und der britische Geheimdienst NSA \u2013 riefen zur sofortigen Installation des Sicherheitsupdates auf. Weltweit nahmen Unternehmen und Regierungsbeh\u00f6rden vorsorglich ihre Websites vom Netz. Auch in Deutschland waren unter anderem Auftritte von Bundesministerien vor\u00fcbergehend offline.<\/p>\n

Die Angst: Nach Ver\u00f6ffentlichung des Updates h\u00e4tte die L\u00fccke mithilfe von KI sehr schnell nachvollzogen und massenhaft ausgenutzt werden k\u00f6nnen. Nach aktuellem Stand sind aber bislang keine erfolgreichen Angriffe gemeldet \u2013 offenbar haben die meisten Betreiber rechtzeitig reagiert.<\/p>\n

Herzogtum direkt war selbst Ziel eines Angriffs<\/strong><\/p>\n

Auch wir m\u00fcssen offen damit umgehen: Im Zuge dieser Sicherheitsl\u00fccke wurde Herzogtum direkt das Ziel eines Hackerangriffs. Angriffe dieser Art lassen sich leider nie vollst\u00e4ndig ausschlie\u00dfen, wenn eine Schwachstelle von solcher Tragweite besteht.<\/p>\n

Unsere IT-Abteilung hat umgehend gehandelt und die Sicherheitsl\u00fccke geschlossen. Damit unsere Seite wieder sicher und vertrauensw\u00fcrdig erreichbar ist, mussten wir jedoch eine unangenehme Ma\u00dfnahme ergreifen: Die Seite wurde auf den Stand vom 18. Oktober 2026 zur\u00fcckgesetzt.<\/p>\n

\u201eLeider musste die gesamte Seite daf\u00fcr auf den Stand vom 18.10.2026 zur\u00fcckgesetzt werden. Wir arbeiten gerade unter Hochdruck daran, die verlorengegangenen Artikel wieder herzustellen“, sagt Herausgeber Andreas Anders.<\/p>\n

Was hei\u00dft das konkret f\u00fcr Sie?<\/strong><\/p>\n

Artikel und Inhalte, die zwischen dem 18. und 24. Oktober 2026 ver\u00f6ffentlicht wurden, sind vor\u00fcbergehend nicht sichtbar.\u00a0Wir stellen die verlorenen Inhalte Schritt f\u00fcr Schritt wieder her \u2013 bitte haben Sie etwas Geduld.<\/p>\n

Wir empfehlen allen Leserinnen und Lesern \u2013 wie generell nach solchen Vorf\u00e4llen \u2013 die \u00fcblichen Vorsichtsma\u00dfnahmen:<\/p>\n

Passw\u00f6rter regelm\u00e4\u00dfig \u00e4ndern \u2013 vor allem, wenn Sie dasselbe Passwort auf mehreren Seiten verwenden.<\/p>\n

Vorsicht bei Downloads und E-Mails: Manipulierte Websites k\u00f6nnen genutzt werden, um Schadsoftware zu verbreiten.<\/p>\n

Kontaktieren Sie uns nicht \u00fcber ungepr\u00fcfte Links, wenn Sie Fragen haben \u2013 nutzen Sie die bekannten offiziellen Kan\u00e4le.<\/p>\n

Was k\u00f6nnen Website-Betrereiber selbst tun?<\/p>\n

Falls Sie selbst eine Website, einen Blog oder einen Online-Shop betreiben \u2013 auch \u201eunbewusst“ \u00fcber ein CMS wie WordPress \u2013, sollten Sie jetzt handeln:<\/p>\n

PHP-Version pr\u00fcfen: Installieren Sie die aktuellen Sicherheitsversionen (8.5.12, 8.4.27, 8.3.36 oder 8.2.35).<\/p>\n

Systeme neu starten: Nach dem Update m\u00fcssen Webserver-Dienste wirklich neu gestartet werden.<\/p>\n

Systeme pr\u00fcfen: Lassen Sie Ihre Installation auf Auff\u00e4lligkeiten kontrollieren \u2013 auch wenn Sie keine Anzeichen eines Angriffs sehen.<\/p>\n

Weitere L\u00fccken beachten: Am 23. Oktober wurde eine zus\u00e4tzliche PHP-Schwachstelle (CVE-2026-115560) offengelegt. Bleiben Sie also wachsam und updaten Sie auch in den kommenden Wochen zeitnah.<\/p>\n

Wir bedanken uns f\u00fcr Ihr Vertrauen und Ihre Geduld.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Was ist passiert? Am 21. Oktober 2026 ersch\u00fctterte eine der schwerwiegendsten IT-Sicherheitsl\u00fccken der vergangenen Jahre das Internet. Betroffen war nicht irgendein einzelnes Programm, sondern PHP \u2013 die Programmiersprache, auf der sch\u00e4tzungsweise 70 Prozent aller Websites weltweit laufen. PHP ist quasi das \u201eR\u00fcckgrat des Internets“: Von kleinen Vereinsseiten \u00fcber Online-Shops bis zu gro\u00dfen Nachrichtenseiten \u2013 fast […]<\/p>\n","protected":false},"author":1,"featured_media":87790,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard","override":[{"template":"1","parallax":"1","fullscreen":"1","layout":"right-sidebar","sidebar":"default-sidebar","second_sidebar":"default-sidebar","share_position":"top","share_float_style":"share-monocrhome","show_featured":"1","show_post_meta":"1","show_post_author":"1","show_post_author_image":"1","show_post_date":"1","post_date_format":"default","post_date_format_custom":"Y\/m\/d","post_reading_time_wpm":"300","post_calculate_word_method":"str_word_count","show_zoom_button":"0","zoom_button_out_step":"2","zoom_button_in_step":"3","show_post_tag":"1","show_popup_post":"1","number_popup_post":"1","show_author_box":"1","show_post_related":"1","show_inline_post_related":"0"}],"image_override":[{"single_post_thumbnail_size":"crop-500","single_post_gallery_size":"crop-500"}],"trending_post_position":"meta","trending_post_label":"Trending","sponsored_post_label":"Sponsored by","disable_ad":"0","subtitle":"Ein Aufkl\u00e4rungsartikel f\u00fcr unsere Leserinnen und Leser"},"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":{"view_counter_number":"0","share_counter_number":"0","like_counter_number":"0","dislike_counter_number":"0"},"jnews_post_split":{"post_split":[{"template":"1","tag":"h2","numbering":"asc","mode":"normal","first":"0","enable_toc":"0","toc_type":"normal"}]},"footnotes":""},"categories":[2],"tags":[],"class_list":["post-87789","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-startseite"],"_links":{"self":[{"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/posts\/87789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/comments?post=87789"}],"version-history":[{"count":1,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/posts\/87789\/revisions"}],"predecessor-version":[{"id":87791,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/posts\/87789\/revisions\/87791"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/media\/87790"}],"wp:attachment":[{"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/media?parent=87789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/categories?post=87789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/herzogtum-direkt.de\/index.php\/wp-json\/wp\/v2\/tags?post=87789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}