Hochsauerlandkreis. Die Sicherheitslücke in der Programmiersprache PHP, die am Mittwoch bekannt geworden ist, macht sich auch im Hochsauerlandkreis bemerkbar. Mehrere Behörden haben Online-Dienste abgeschaltet oder lassen nicht mehr jeden Zugriff durch. Der Überblick gibt den Stand von Donnerstagvormittag, 22. Oktober, wieder.

Beim Hochsauerlandkreis sind das ServicePortal und die meisten Online-Dienste nicht erreichbar. Die Kreisverwaltung begründet das auf hochsauerlandkreis.de ausdrücklich mit der „weltweiten Sicherheitslücke“ in PHP. Der Anbieter arbeite daran, die Dienste schnell wieder freizugeben. Die Internetseite selbst lässt sich aufrufen.

Die Stadt Arnsberg lässt nicht jeden auf ihre Seite. Wer arnsberg.de aufruft, bekommt teilweise nur die Meldung „Anfrage blockiert“ zu sehen, bei anderen lädt die Seite ganz normal. Radio Sauerland hatte das schon am Mittwoch gemeldet, bei unserer Prüfung am Donnerstag war es nicht anders. Dahinter steckt offenbar ein Schutzfilter, der Anfragen je nach Herkunft aussortiert.

In Schmallenberg ist das Bürgerserviceportal seit dem 21. Oktober vorübergehend nicht erreichbar, so steht es auf der Seite der Stadt. Brilon meldet „Wartungsarbeiten am Dienstleistungsportal“. Ob das mit der PHP-Lücke zu tun hat, sagen beide Städte nicht.

Das Klinikum Hochsauerland hatte seine Internetseite am Mittwoch laut Radio Sauerland vorsorglich abgeschaltet, bis das Update eingespielt und geprüft ist. Am Donnerstagvormittag war sie wieder da. Auch die Stadt Meschede, deren Seite zeitweise offline war, ist wieder erreichbar.

Bei der Polizei hat das Landesamt für Zentrale Polizeiliche Dienste nach Angaben von Radio Sauerland einige Online-Dienste vom Netz genommen, darunter die Online-Anzeige und die Anmeldung von Versammlungen. Anzeigen nimmt weiterhin jede Polizeiwache auf, und für Notfälle gibt es wie immer die 110.

Normal liefen bei unserer Prüfung die Seiten der Städte Sundern, Menden und Winterberg, der Gemeinde Wickede und das Tourismusportal sauerland.com.

Fast jede Internetseite wird erst in dem Moment zusammengebaut, in dem jemand sie aufruft. Ein Programm auf dem Server holt dafür Texte und Bilder aus einer Datenbank und schickt die fertige Seite an den Browser. Bei einem Großteil aller Webseiten macht das PHP, auch bei allen Seiten mit WordPress, also bei vielen Vereinen, Betrieben und Behörden in der Region.

Die Lücke mit dem Namen „PHP2Shell“ funktioniert wie eine unverschlossene Hintertür in die Küche eines Restaurants. Durch sie kann jeder Fremde hereinspazieren und dem Personal Anweisungen geben, ohne Schlüssel und ohne Anmeldung. Eine einzige präparierte Anfrage an die Seite genügt. Wer drin ist, kann auf dem Server eigene Befehle ausführen, die Seite verändern, Schadsoftware für Besucher unterbringen oder Daten abgreifen, etwa aus Kontaktformularen. „Shell“ ist übrigens der Fachbegriff für die Kommandozeile eines Servers. Der Name sagt also ziemlich deutlich, worauf Angreifer aus sind.

Fachleute bewerten die beiden Lücken (CVE-2026-109618 und CVE-2026-109619) mit 9,2 von 10 Punkten. Das Bundesamt für Sicherheit in der Informationstechnik hat eine Warnung der Stufe Orange herausgegeben. Der Internetdienstleister Cloudflare hat schon am ersten Tag Angriffe beobachtet. Die reparierten PHP-Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sind seit Mittwoch verfügbar. Für ältere Versionen gibt es kein offizielles Update mehr.

Einspielen müssen das Update in der Regel die Hosting-Anbieter, bei denen die Seiten liegen. Die großen Anbieter haben die Korrekturen vorab bekommen und sollten rechtzeitig nachgezogen haben. Wer seine Seite auf einem eigenen Server betreibt oder noch eine alte PHP-Version nutzt, sollte das jetzt prüfen. In WordPress steht die Version unter Werkzeuge → Website-Zustand → Bericht → Server.

Besucher müssen nichts tun. Das Problem liegt auf den Servern, nicht auf dem eigenen Computer oder Handy. Wer heute online einen Termin beim Kreis buchen wollte, muss allerdings Geduld haben oder zum Telefon greifen.

Neheim-Huesten.de wurde natürlich zeitnah gepatcht und ist sicher.

Ähnliche Inhalte:

Aktuelle Informationen zum Corona-Virus: Webseite des HSK Gemeinsames In-die-Pedale-treten für eine erfolgreiche Deutschlandtour durch den HSK SPD-Fraktion setzt Impulse für einen modernen ÖPNV in Arnsberg Einbruch in Baucontainer am Solepark in Arnsberg – Polizei sucht Zeugen Steine gegen Auto geworfen: 28-Jähriger aus Arnsberg in Meschede betroffen