Aufrufe: 229
Audio
Teilen
Ursache ist eine kritische Sicherheitslücke in der weit verbreiteten Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert - von einfachen Blogs über große Nachrichtenportale bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.
Cybersicherheitswarnung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab eine offizielle Cybersicherheitswarnung heraus. Es müssten rasch Sicherheitsupdates installiert werden, hieß es. Von den Schwachstellen gehe großes Bedrohungspotenzial aus. Mehrere Bundesländer, Kommunen, Behörden, Universitäten und Krankenhäuser nahmen daraufhin vorsorglich ihre Webseiten vorübergehend vom Netz.
"Systeme, für die aktuell noch kein Sicherheitsupdate eingespielt werden konnte, dürfen unter keinen Umständen weiter am Netz bleiben", sagte der IT-Sicherheitsexperte Christoph Fischer der Deutschen Presse-Agentur. Er forderte ein drastisches Durchgreifen der Betreiber. "Jede ungeschützte PHP-Anwendung ist in diesem Moment eine offene Tür für Kriminelle."
Die Lage in den Ländern
Am Morgen waren manche Angebote wieder frei geschaltet, darunter viele Internetseiten in Rheinland-Pfalz und im Saarland. Auch in Thüringen waren seit dem späten Mittwochabend viele Seiten wieder online, darunter die von Staatskanzlei, Landespolizei und Innenministerium.
In Baden-Württemberg waren teils Hinweise auf Wartungsarbeiten zu lesen. "Die Maßnahme dient dem vorsorglichen Schutz der Infrastruktur, bis die Entwickler die erforderlichen Sicherheitsupdates bereitstellen", teilte das Staatsministerium mit.
Auch in Nordrhein-Westfalen waren am Morgen manche prominente Webseiten weiter nicht erreichbar. Mehrere Online-Services der NRW-Polizei waren nach Behördenangaben dagegen wieder am Netz. "Nach intensiven Arbeiten konnten die Seiten wieder in Betrieb genommen werden", teilte das Landesamt für Zentrale Polizeiliche Dienste mit.
"Wir erleben einen Wendepunkt"
Für normale Internetnutzer bestand beim alltäglichen Surfen auf dem Smartphone oder PC zunächst kein direkter Handlungsbedarf, da sich die Sicherheitslücke nicht auf Endgeräten befindet, sondern auf den Servern im Hintergrund. Dennoch können Verbraucher indirekt betroffen sein - etwa durch Ausfälle wichtiger Onlinedienste oder potenzielle Datenabflüsse auf nicht rechtzeitig geschützten Webseiten.
Der Vorsitzende des Parlamentarischen Kontrollgremiums für die Geheimdienste, Marc Henrichmann, warnte vor einer neuen Dimension der Cyberbedrohung. "Wir erleben einen Wendepunkt", sagte der CDU-Politiker dem "Handelsblatt". Künstliche Intelligenz mache aus Schwachstellen, die bisher als kaum ausnutzbar gegolten hätten, in kurzer Zeit "echte Einfallstore".
"Das ist eine der ernstesten Sicherheitslücken der vergangenen Jahre", sagte Henrichmann. Die Schwachstelle betreffe einen Großteil der Websites weltweit und sei "ein Problem für die gesamte digitale Infrastruktur". Der Fall zeige, wie verwundbar staatliche Einrichtungen seien, wenn zentrale Software über Jahre unentdeckte Fehler enthalte. Solche Sicherheitslücken würden gezielt von Kriminellen und staatlichen Akteuren ausgenutzt./bvi/DP/jha
Hinweis: ARIVA.DE veröffentlicht in dieser Rubrik Analysen, Kolumnen und Nachrichten aus verschiedenen Quellen. Die ARIVA.DE AG ist nicht verantwortlich für Inhalte, die erkennbar von Dritten in den „News“-Bereich dieser Webseite eingestellt worden sind, und macht sich diese nicht zu Eigen. Diese Inhalte sind insbesondere durch eine entsprechende „von“-Kennzeichnung unterhalb der Artikelüberschrift und/oder durch den Link „Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.“ erkennbar; verantwortlich für diese Inhalte ist allein der genannte Dritte.
