In der Programmiersprache PHP sind gravierende Sicherheitslücken entdeckt worden. Das hat weltweite Folgen: Zahlreiche Behörden, Unternehmen und Dienstleister haben vorsichtshalber ihre Homepages vom Netz genommen. Auch die Website der Stadt Lüdenscheid und weitere städtische Online-Angebote sind derzeit nicht erreichbar.
Südwestfalen-IT arbeitet nach eigenen Angaben daran, „die notwendigen Upgrades auf allen betroffenen Systemen einzuspielen und temporäre Schutzmaßnahmen zu aktivieren“. Das alles soll voraussichtlich im Laufe des 22. Oktobers abgeschlossen werden, teilte der IT-Dienstleister der Stadt Lüdenscheid am Donnerstagmorgen mit. Neben der städtischen Homepage lassen sich derzeit auch die Website der Stadtbücherei und der Online-Veranstaltungskalender des Kulturhauses nicht aufrufen. Telefonisch und per E-Mail sind die Mitarbeitenden der Stadt Lüdenscheid und ihrer Einrichtungen aber wie gewohnt erreichbar.
Bei PHP handelt es sich um eine Programmiersprache, die weltweit für zahllose Websites genutzt wird. Nach Bekanntwerden der Schwachstellen warnten Sicherheitsbehörden am Mittwoch, 21. Oktober, vor den Risiken durch Cyber-Angriffe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) etwa betonte, dass „unverzüglicher Handlungsbedarf“ bestehe, und gab eine offizielle Warnung der Stufe „3 / Orange“ heraus, die als außerordentlich hoch gilt.
Wie das Bundesamt weiter mitteilte, stellten die PHP-Entwickler am Mittwochnachmittag sogenannte Patches bereit, also Software-Aktualisierungen, mit denen sich Sicherheitslücken und Programmfehler beheben lassen.
