Betroffen ist die weit verbreitete Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert - von einfachen Blogs über große Nachrichtenportale bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress. 

Wie unter anderem das IT-Sicherheitsunternehmen Huntress, das Computer Emergency Response Team des Bundes (CERT) sowie das offizielle PHP-Sicherheitsteam berichten, handelt es sich um eine akute Notfallsituation, die Betreiber von Internetseiten in aller Welt zu schnellem Handeln zwingt. Bis 16 Uhr soll ein Patch eingespielt werden, der die Sicherheitslücke behebt.

Die Stadt Dresden hat daher ihren Internetauftritt vorsorglich abgeschaltet. Die Webseite und alle weiteren städtischen Seiten sind bis voraussichtlich Donnerstag nicht erreichbar, teilte die Stadt mit.

Auch die Internetseite der Berliner Universitätsklinik Charité ist aktuell nicht aufrufbar. Patienten können momentan keine Online-Termine dort vereinbaren. Die Einschränkungen hätten keinerlei Einfluss auf die Arbeit der Charité, sagte Pressesprecher Markus Heggen der Nachrichtenagentur dpa. Nur die Sichtbarkeit und Auffindbarkeit nach außen sei eingeschränkt.

Eine Auswahl weiterer Internetseiten, die vorsorglich abgeschaltet wurden:

Erste Webseiten sind dieser Empfhelung bereits gefolgt. Wie „Netzwelt“ berichtet wurden unter anderem die cloudbasierte Rechnungssoftware easybill, die kostenlose Wiki Hosting Platform wiki.gg und die Webseite des Choice of Games-Verlages vorübergehend wegen der Sicherheitslücke vom Netz genommen.

In der Praxis ermöglicht dies Angreifern, die vollständige Kontrolle über eine Website zu übernehmen, sensible Kundendaten abzugreifen oder die Infrastruktur für weitere Cyberattacken zu missbrauchen.

Da detaillierte Informationen zur Schwachstelle unbeabsichtigt vorab an die Öffentlichkeit gelangten, steht die gesamte globale IT-Branche unter erheblichem Zeitdruck. Branchenexperten befürchten, dass Kriminelle bereits in Kürze automatisierte Skripte einsetzen werden, um im großen Stil ungeschützte Server im Internet aufzuspüren und anzugreifen.

So hat beispielsweise die Landeshauptstadt Mainz nach einer Warnung des Bundes vorsorglich mehrere städtische Internetdienste und ihr zentrales Webportal mainz.de vorübergehend abgeschaltet. Wie die Stadtverwaltung mitteilte, bleiben die Ämter und Bürgerbüros telefonisch und per E-Mail weiterhin erreichbar, und auch bereits vereinbarte Termine finden wie geplant statt. Die vorsorgliche Abschaltung betreffe allein den externen Internetauftritt, um eine Kompromittierung der dahinterliegenden Systeme zu verhindern.

Für normale Internetnutzer besteht beim alltäglichen Surfen auf dem Smartphone oder PC zwar kein direkter Handlungsbedarf, da sich die Sicherheitslücke nicht auf den Endgeräten der Anwender befindet, sondern auf den Servern im Hintergrund. Dennoch können Verbraucher indirekt betroffen sein - etwa durch vorübergehende Ausfälle von Onlinediensten oder potenzielle Datenabflüsse auf nicht rechtzeitig geschützten Webseiten.

Die Entwickler der Programmiersprache sowie Hosting-Anbieter weltweit arbeiten derzeit rund um die Uhr daran, korrigierte Softwareversionen bereitzustellen und zu verteilen. IT-Sicherheitsfachleute betonen nachdrücklich, dass es sich bei diesem Vorfall ausdrücklich nicht um Routineupdates handelt, sondern um eine der gravierendsten Sicherheitslagen der letzten Jahre.

dpa