Sicherheitslücke
Behörden-Webseiten in Hessen vorübergehend offline
21.10.2026 – 18:45 UhrLesedauer: 1 Min.
Eine IT-Schwachstelle zwingt die hessische Landesregierung zum Handeln. Das BSI hat bereits eine offizielle Warnung herausgegeben.
Die hessische Landesregierung hat ihre Behörden-Webseiten vom Netz genommen. Grund ist eine Sicherheitslücke in der Programmiersprache PHP, auf der auch die Webangebote der Landesregierung basieren. Das teilte die Staatskanzlei in Wiesbaden auf Anfrage der Nachrichtenagentur DPA mit.
Die Abschaltung sei rein vorsorglich erfolgt, um möglichen Sicherheitsrisiken entgegenzuwirken, hieß es. Betroffen seien hessen.de sowie die Webseiten der Ministerien und nachgeordneter Behörden im Hessen-Web.
Die Staatskanzlei erklärte: „Sobald die erforderlichen technischen Anpassungen abgeschlossen und die notwendigen Sicherheitsprüfungen erfolgt sind, werden die Webseiten wieder erreichbar sein.“ Am frühen Abend zeigte die Webseite an, dass derzeit „Wartungsarbeiten“ durchgeführt werden und man „bald wieder da“ sei. Auch die Stadt Offenbach nahm nach eigenen Angaben mehrere technische Systeme vom Netz.
Onlineshops, Nachrichten und Behörden betroffen
PHP gehört zu den am weitesten verbreiteten Programmiersprachen im Internet. Auf ihr basieren ein Großteil aller Webseiten weltweit, darunter einfache Blogs, große Nachrichtenportale, Onlineshops und Systeme wie WordPress. Experten schätzen, dass allein mit WordPress zwischen 400 und 500 Millionen Webseiten betrieben werden.
Die Sicherheitslücke betrifft weltweit zahlreiche Webseiten und Onlinedienste. Neben dem IT-Sicherheitsunternehmen Huntress und dem PHP-Sicherheitsteam hat auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine offizielle Cybersicherheitswarnung herausgegeben.