In der Programmiersprache PHP wurden zwei kritische Sicherheitslücken namens „PHP2Shell“ entdeckt, die es Angreifern ermöglichen, unbefugt die Kontrolle über Webserver zu übernehmen. Die Schwachstellen wurden maßgeblich mithilfe moderner KI-Modelle von OpenAI und Google aufgespürt, wobei dieselbe KI-Technologie nun allerdings auch von Hackern genutzt werden kann, um ungeschützte Systeme in Sekundenschnelle automatisiert anzugreifen.
Aus diesem Grund haben Behörden, Kliniken und Unternehmen weltweit zahlreiche Websites vorsorglich vom Netz genommen, um die Systeme zu isolieren, bis die am Mittwoch veröffentlichten Notfall-Sicherheitsupdates installiert sind. Betroffen waren auch Wiki-Systeme, kurzzeitig war auch Wikipedia nicht erreichbar.
Bei Wikipedia läuft es wieder - aber unser BaLISminK, das Lehr- und Informationssystem zur mittelalterlichen und neuzeitlichen Keramik, ist aktuell noch nicht wieder zugänglich. Der IT-Service der Universität arbeitet dran, die Dinge wieder gesichert ans Laufen zu bringen.
![]() |
| BaLISminK-Screenshot - sieht inzwischen schon etwas anders aus - wenn es nach php-Krise wider online ist |
Solche Vorkommnisse werfen die Frage auf, ob eine totale Digitalisierung nicht zu große Risiken schafft. Schlaue analoge Techniken sollten nicht vergessen werden...
Links
- Was die PHP-Sicherheitslücke für das Internet bedeutet. ntv (22.10.2026). - https://www.n-tv.de/technik/Was-die-PHP-Sicherheitsluecke-fuer-das-Internet-bedeutet-id31445589.htmlFAQ: Was bedeutet die PHP-Sicherheitslücke für Bürger? NDR 22.10.2026. - https://www.ndr.de/nachrichten/niedersachsen/faq-was-bedeutet-die-php-sicherheitsluecke-fuer-buerger,faq-sicherheitsluecke-100.html

Keine Kommentare:
Kommentar veröffentlichen