Mitteilung zur aktuellen Gefährdung durch Sicherheitslücken "PHP2Shell"
Meldung erstellt / geändert:
Worum geht es bei diesen Meldungen?
Die Berichterstattung im Internet ist momentan voll von Meldungen zu den aktuellen Sicherheitslücken der Programmiersprache PHP, welche auf die Bezeichnung "PHP2Shell" getauft wurde. Nachdem schätzungsweise ca. 75 % aller Internetangebote diese Programmiersprache als Basis für Internetdienste und Homepages sowie die im Hintergrund aktiven Systeme verwenden kommt es derzeit auch zu umfassenden Ausfällen bzw. Außerbetriebnahmen von Angeboten im Internet.
Exemplarisch dürfen wir nachfolgend zwei Berichte zur Sicherheitslücke verweisen, unter denen Sie die Hintergründe und weitere Infos hierzu nachlesen können:
https://www.it-administrator.de/php-notfall-update-ankuendigung
Auswirkungen bei der Stadt Laufen
Die IT-Abteilung hat die hauseigenen Dienste (inklusive des Webservers, auf dem auch diese Präsenz läuft) im Laufe des gestrigen Mittwochs, 21.10.2026 verstärkt im Blick behalten und umgehend nach Veröffentlichung der betreffenden Sicherheitsupdates diese an den betriebenen Systemen installiert. Zudem waren auch die weiteren eingesetzten Komponenten bereits auf einem aktuellen Stand, so dass ein potentieller Angriff größtmöglich erschwert wurde. So konnte auf eine Außerbetriebnahme unserer Dienste vorübergehend verzichtet werden, bis nach einem kurzen Ausfall während der Aktualisierung und dem Neustart der betreffenden Systeme die Sicherheit wieder auf dem aktuellsten Stand gewährleistet werden konnte.
Aktuell erhalten wir Mitteilungen von externen Dienstleistern, welche uns die vorübergehende Abschaltung ihrer Dienste mitteilen und sich auch um eine Aktualisierung der Komponenten bemühen.
Aktuell gemeldete Einschränkungen:
- Einige Online-Dienstleistungen im Serviceportal können möglicherweise nicht erreichbar sein, bis die betreffenden Aktualisierungen durchgeführt wurden.
- Die Online-Bezahlungen für Dienstleistungen über das sogenannte GiroCockpit unseres Zahlungsdienstleisters wurden derzeit außer Betrieb genommen und sind nicht einsatzbereit.
Wir bitten um Verständnis für die derzeitigen Einschränkungen.
Was können Sie selbst tun?
Sofern Sie selbst ein Internetangebot oder einen Webserver nutzen oder betreiben, dann stellen Sie sicher, dass Ihre Systeme (oder die Ihres Anbieters) auf einen aktuellen Stand gebracht werden. Sofern Sie also eine Homepage mit einem CMS einsetzen ist die Wahrscheinlichkeit relativ groß, dass Sie oder Ihr Dienstleister handeln müssen.
Seit gestern, Mittwoch, 21.10.2026 ca. 16:00 Uhr gibt es Updates für verschiedene Versionen von PHP, welche die Sicherheitslücken abschließend beheben. Es handelt sich um folgende Versionen:
PHP 8.5.12 - PHP 8.4.27 - PHP 8.3.36 - PHP 8.2.35
Sofern Sie eine ältere PHP-Version einsetzen, wie beispielsweise PHP 8.1.x, PHP 8.0.x oder sogar noch PHP 7.x oder älter, dann sollten Sie umgehend auf ein aktuelles PHP-System umstellen, am besten auf PHP 8.5.x oder PHP 8.4.x.
Die Updates sind für aktuelle Webserver und Hosting-Angebote in der Regel ab sofort automatisch verfügbar und müssen lediglich durch einen Aktualisierungslauf oder einen Neustart des Servers aktiviert werden. Viele Systeme bieten dann auch eine Kontrollmöglichkeit, welcher Versionsstand aktiv ist bzw. der Anbieter des Hostings informiert hierzu separat mit einer Kundeninformation.
Wir bitten Sie darum, das Thema ernst zu nehmen und in Ihrem Interesse (und dem Ihrer Kunden) die Online-Angebote möglichst immer auf einem aktuellen Stand zu halten.
Weitere Artikel unter Aktuelle Meldungen und Amtstafel lesen