In der weitverbreiteten Web-Programmiersprache PHP wurden zwei kritische Sicherheitslücken entdeckt. Diese als php2shell bezeichnete Schwachstelle betrifft einen Großteil des Internets, da viele Webseiten, Onlineshops und Portale (wie WordPress oder TYPO3) auf dieser Technologie basieren.
Das Wichtigste für Bürgerinnen und Bürger auf einen Blick:
•Keine Gefahr für Ihre Geräte: Die Sicherheitslücke befindet sich ausschließlich auf den Servern von Webseiten-Betreibern im Hintergrund. Auf Ihrem Smartphone, Tablet oder Computer besteht kein Fehler. Sie müssen an Ihren eigenen Geräten nichts updaten oder umstellen.
•Grund für Webseiten-Ausfälle: Zahlreiche Städte, Behörden, Universitäten und Unternehmen, haben ihre Internetseiten vorübergehend vorsorglich abgeschaltet. Dies geschieht rein präventiv, um die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) dringend empfohlenen Updates einzuspielen, bevor Angreifer die Lücke ausnutzen können.
Betroffen bei uns: In diesem Zusammenhang sind aktuell noch unser Bürger-Serviceportal sowie die veröffentlichten Veranstaltungen auf unserer Homepage nicht verfügbar. Die Homepage, das Stellenportal und mittlerweile auch wieder das Ratsinformationssystem funktionieren. Wir bitten um Ihr Verständnis.
•Mögliche Risiken: Würden Betreiber die Updates nicht installieren, könnten Kriminelle theoretisch die Kontrolle über betroffene Webseiten übernehmen oder Daten abgreifen.
•Empfohlenes Verhalten: Sie können normal im Internet surfen. Da jedoch unklar ist, ob bereits jeder kleinere Online-Shop oder Dienst die Updates eingespielt hat, sollten Sie in den kommenden Tagen bei der Eingabe sensibler Daten besonders aufmerksam sein.
