Claudia Urbasek

Eine schwere Sicherheitslücke in der Programmiersprache PHP, mit der Millionen Websites gestaltet sind, erschütterte am Mittwoch, 21. Oktober 2026, das Internet. Die Lücke könnte von Angreifern genutzt werden, über die sie Internetauftritte kapern könnten. Um das zu verhindern, wurden tausende Seiten offline gesetzt. Die Webseitenbetreiber können seit Mittwochnachmittag Updates aufspielen, die die Lücke schließen.((ContentAd))Auch zahlreiche regionale Internetauftritte waren betroffen. Der schnellen Reaktion vieler Seitenbetreiber ist es zu verdanken, dass es bislang keine Schäden gab. Auf der Seite der Stadt Nürnberg mussten am Mittwoch lediglich Funktionen zum Hochladen für kurze Zeit abgeschaltet werden. Auch aus Fürth kommen gute Nachrichten: „Von den Websites, die vom Bürgermeister- und Presseamt betreut werden, waren mehrere von der Sicherheitslücke betroffen“, erklärt Sprecher Norbert Mittelsdorf.<h3>Seiten gehen nach und nach wieder ans Netz</h3>„Für die Seite www.fuerth.de hatten wir bereits am Mittwoch gegen 14 Uhr Maßnahmen getroffen, die verhindern sollten, dass Dateien hochgeladen werden. Nach dem Erscheinen der Patches wurden diese so schnell wie möglich eingespielt. Auch alle anderen Websites, bei denen PHP verwendet wird, wurden noch am Mittwochabend gepatcht.“ Auch sie sind wieder erreichbar. www.erlangen.de verwendet nach Angaben der Pressestelle kein PHP und musste demnach auch nicht abgeschaltet werden.((Platzhalter))Auch aus den Kliniken gibt es gute Nachrichten: Sprecher Johannes Eissing erklärte: „Die Webseiten des Uniklinikums Erlangen wurden vorsorglich am Mittwoch, um 10.24 Uhr offline gestellt.“ Als Vorsichtsmaßnahme. „Es sind nach unserem Kenntnisstand keine Daten ungewollt abgeflossen, Betrugs- und Erpressungsversuche sind nicht bekannt.“ Eissing betont: Die Daten für Patientenversorgung, Forschung und interne Kommunikation seien ein getrennter Bereich und extra gesichert. Die Webseiten seien nach Einspielen der Sicherheitsupdates seit Donnerstagmorgen, 7.04 Uhr, wieder verfügbar gewesen.((Platzhalter))Ähnlich war man auch am Klinikum Nürnberg vorgegangen. Auch hier hatte der Hostanbieter dafür gesorgt, dass die Webseiten zwischen 15.30 und 18 Uhr am Mittwoch vom Netz gingen, bis der Sicherheitspatch eingespielt war, erklärte Pressesprecherin Isabel Lauer. „Auch bei uns sind keinerlei Patientendaten mit den Homepages verknüpft, sodass für diese Daten keine Bedrohung vorlag.“ Das Bayerische Rote Kreuz hatte vorsorglich 500 Webseiten offline geschaltet. „Keines unserer systemkritischen Programme oder Anwendungen nutzt PHP“, sagt Sprecher Sohrab Taheri-Sohi. Die Lücke betreffe nur die Homepages, die nun nach und nach wieder ans Netz gehen.((Platzhalter))Insgesamt dauerte es unterschiedlich lang, bis Webseiten wieder abrufbar waren. Beim VGN war es erst am Donnerstag im Lauf des Vormittags der Fall. Abseits der Homepages waren jedoch andere Onlineangebote - wie Apps - meist verfügbar. „Dazu zählt beispielsweise die Online-Terminvereinbarung der Führerscheinstelle“, teilte das Landratsamt Erlangen-Höchstadt mit. Auch die digitalen Verwaltungsleistungen des BayernPortals konnten Bürgerinnen durchgehend nutzen.((Platzhalter))Die Friedrich-Alexander-Universität hatte sicherheitshalber die Lehr-Lern-Plattform Studon vom Netz genommen, ebenso die Online-Präsenzen einiger Webanwendungen. Die zentrale FAU-Website www.fau.de konnte verfügbar bleiben. Inzwischen laufen alle Anwendungen wieder.

216783130 (1)

Universitätsklinikum Erlangen

Friedrich-Alexander-Universität Erlangen-Nürnberg

VAG und VGN: Meldungen zum Nürnberger Nahverkehr

Felix Freiling Schatten

Sie betreiben eine Webseite? FAU-Experte erklärt, wie man die PHP-Sicherheitslücke schließt

Die Website der PHP Foundation mit einem Update au

„Millionen“ Hacker-Versuche: Viele Webseiten wieder online

Eine schwerwiegende Sicherheitslücke bringt weltwe

Dieser Cyberattacken-Schock zeigt: Wir müssen unsere digitale Sicherheit aufrüsten

Kabel kommen aus Anschlüssen in einem Serverraum. 

Darum waren viele Unternehmen in Gunzenhausen am Mittwoch nicht über die Websites erreichbar

https://images.nordbayern.de/image/contentid/policy:1.15325340:1792682793/216783130_1.jpg?f=16:9&h=320&m=FIT&w=600&$p$f$h$m$w=95ac409

https://www.nn.de/region/kliniken-in-nurnberg-und-erlangen-betonen-nach-php-lucke-patientendaten-sind-sicher-1.15325339

Eine schwerwiegende Sicherheitslücke in PHP führte am 21. Oktober 2026 zur Abschaltung zahlreicher Webseiten. Betroffen waren auch Kliniken in Nürnberg und Fürth. Durch schnelle Updates konnten Sicherheitsrisiken schnell entschärft werden.

Kliniken in Nürnberg und Erlangen betonen nach PHP-Lücke: Patientendaten sind sicher