IT-Sicherheitswarnung
Stadt und Kliniken offline – das steckt hinter dem Ausfall
21.10.2026 – 17:37 UhrLesedauer: 2 Min.
Das BSI schlägt Alarm: In der weitverbreiteten Web-Programmiersprache PHP klaffen kritische Sicherheitslücken. Behörden und Kliniken schalten ihre Webseiten ab.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am Dienstag vor kritischen Sicherheitslücken in PHP gewarnt. PHP ist eine Programmiersprache, die weltweit als Grundlage für Webanwendungen und Webseiten eingesetzt wird. Betroffen sind alle bekannten PHP-Versionen bis mindestens zurück zu PHP 5. Auch in Düsseldorf wird auf die Warnung reagiert.
Nach aktuellem Stand des BSI lässt sich nicht ausschließen, dass Angreifer die Schwachstellen nutzen könnten, um von außen schadhaften Code auf betroffenen Webservern auszuführen. Das BSI stuft das Risiko als hoch ein: Wer die Lücken kennt, könnte damit großflächige Angriffe starten und Systeme aus den unterschiedlichsten Bereichen übernehmen.
Wir benötigen Ihre Einwilligung, um den von unserer Redaktion eingebundenen Instagram-Inhalt anzuzeigen. Sie können diesen (und damit auch alle weiteren Instagram-Inhalte auf t-online.de) mit einem Klick anzeigen lassen und auch wieder deaktivieren.
Für normale Internetnutzer besteht beim alltäglichen Surfen kein direkter Handlungsbedarf, da sich die Lücke nicht auf den Endgeräten der Nutzer befindet, sondern auf den Servern im Hintergrund. Indirekt können Verbraucher jedoch betroffen sein, etwa durch Ausfälle von Onlinediensten oder mögliche Datenabflüsse auf nicht rechtzeitig gesicherten Webseiten.
Behörden und Kliniken in ganz Deutschland offline
Die Bedrohungslage hat bereits konkrete Folgen im öffentlichen Leben. Kommunen, Behörden, Universitäten und Krankenhäuser haben ihre Onlineangebote vorsorglich abgeschaltet. In Düsseldorf hat unter anderem die Stadt ihre Homepage offline geschaltet, ebenso die Heinrich-Heine-Uni und die Uniklinik. Die Stadt teilte via Instagram mit, dass sie derzeit an den erforderlichen Sicherheitsupdates arbeite: „Die Sicherheit unserer Systeme und eurer Daten hat für uns höchste Priorität“, heißt es.
Auch die Seiten von Stadttöchtern wie Visit Düsseldorf sind aktuell nicht abrufbar. Das Problem solle aber spätestens am Donnerstagmorgen behoben sein, so die Stadt Düsseldorf.