Vielleicht haben Sie Ende Oktober 2026 von der Sicherheitslücke gehört, wegen der mehrere deutsche Behörden ihre Webseiten temporär abgeschaltet haben. Was war da los? In diesem Artikel erklären wir Ihnen, was Sicherheitslücken sind, wieso sie so gefährlich sind und wie man sich dagegen schützt.
Was ist passiert?
PHP ist eine Programmiersprache, die von rund 70% aller Webseiten im Internet verwendet wird.
Am 21. Oktober 2026 wurden zwei Sicherheitslücken in PHP bekannt, mit denen sich ein Angreifer theoretisch vollen Zugang zu betroffenen Webseiten verschaffen kann.
Das Brisante an der Geschichte: Die Sicherheitslücke befand sich im Fundament der Webseite. Selbst eine perfekt programmierte Webseite wäre trotzdem angreifbar gewesen.
Wie entstehen Sicherheitslücken?
Software wird von Menschen geschrieben und Menschen machen Fehler. Moderne Software besteht aus Millionen Zeilen Code, niemand ist in der Lage den vollständigen Überblick über jede einzelne Zeile Code zu haben. Daher ist es unvermeidlich, dass sich Fehler einschleichen.
Die meisten Fehler sind harmlos, aber wenn die Fehler an besonders kritischen Punkten entstehen, können Angreifer diese ausnutzen, um Schaden anzurichten.
Warum ist das schlimm?
"Auf meiner Webseite stehen doch lediglich Informationen über meine Firma und ein Kontaktformular – Was soll da schon passieren?" Auf den ersten Blick mag das stimmen, aber bei genauerer Betrachtung hält das Argument nicht stand.
Wenn Ihre Webseite Kundendaten verarbeitet und sich dritte Zugang dazu beschaffen ist dies eine meldepflichtige Datenpanne gemäß DSGVO. Solche Vorfälle dürfen nicht ignoriert werden.
Außerdem gehen Angreifer oft dazu über gekaperte Webseiten als Waffe zu benutzen. Wenn Sie Sicherheitslücken ignorieren, könnten Angreifer Betrugsmaschen oder Virensoftware über Ihre Webseite verbreiten. Das kann Vertrauen zerstören, das Sie sich mühsam aufgebaut haben.
Was hilft?
Fehlerfreie Software gibt es nicht. Daher ist es wichtig, dass man auf Sicherheitslücken reagiert und den Einschlagradius so gering wie möglich hält. Es hilft die Risiken zu kennen, um Gefahren abzuwehren bevor sie konkret werden.
Was Website Inhaber wissen sollten:
Updates sind nicht optional. Die meisten erfolgreichen Angriffe treffen Systeme, die vernachlässigt werden. Es ist besonders ärgerlich, wenn eine Lösung existiert, diese aber nicht eingesetzt wurde.
Klären Sie, wer sich kümmert. Bei vielen Webseiten ist unklar, wer für Updates verantwortlich ist. Stellen sie sicher, dass Zuständigkeiten klar geregelt sind.
Weniger ist mehr. Stellen Sie sicher, dass auf Ihrer Webseite nur das installiert ist, was auch benötigt wird. Etwas, was nicht vorhanden ist kann auch nicht ausgenutzt werden.
Unser Ansatz
Unsere Webseiten waren von der PHP2Shell Sicherheitslücke nicht betroffen. Trotzdem kann jederzeit eine Sicherheitslücke bekannt werden, die auch uns trifft. Daher nutzen wir bei DA Websolutions viele Maßnahmen, um Sie zu schützen:
Andere Technik, weniger Angriffsfläche. Unsere Webseiten laufen nicht auf klassischen PHP-Servern, sondern nutzen eine moderne Cloud-Plattform.
Stetige Aktualisierungen. Die Infrastruktur, die wir für unsere Webseiten verwenden wird immer aktuell gehalten.
Automatisierung. Wir nutzen automatisierte Prozesse, um Sicherheitslücken in unseren Systemen zu finden und zu beheben.
Immer wachsam. Bei Meldungen wie PHP2Shell prüfen wir sofort, ob unsere Webseiten betroffen sind und handeln entsprechend.