Das Bundesamt für Sicherheit (BSI) in der Informationstechnologie hat eine Sicherheitswarnung herausgegeben und zum sofortigen Handeln aufgerufen. Auch die FLZ hat umgehend reagiert: Derzeit sind die Plus-Artikel, also jene Beiträge, die nur für Abonnentinnen und Abonnenten voll sichtbar sind, nicht aufrufbar.
Es gebe „kritische Schwachstellen”, es sei ein „Sicherheitsupdate noch heute notwendig”, appellierte das BSI am Mittwoch auf seiner Homepage.
Zahlreiche Behörden haben daraufhin offenbar ihre Server heruntergefahren. „Aus sicherheitstechnischen Gründen ist dieses Webangebot aktuell leider nicht verfügbar”, hieß es etwa auf der Seite der Regierung von Mittelfranken. Auch die Homepages des Landratsamts Neustadt/Aisch und der Stadt Neustadt oder etwa auch der Stadt Rothenburg waren am späten Nachmittag nicht mehr erreichbar.
Unter anderem haben auch die Bezirkskliniken Mittelfranken ihre Websites heruntergefahren. Sie sind gebrannte Kinder, denn die Kliniken waren im Januar 2024 Ziel eines Hackerangriffs geworden. Auch ANregiomed hat seinen Internetauftritt heruntergefahren.
Die FLZ hat ebenfallse einen Teil ihrer Dienste abgeschaltet. Die Seite jobportal.flz.de wurde vorübergehend vom Netz genommen.
„PHP ist ein zentraler Baustein in Webanwendungen und wird weltweit eingesetzt”, erläuterte das BSI. Wer die Schwachstellen kennt, könnte „massive Angriffskampagnen” starten und „IT-Systeme aus den unterschiedlichsten Anwendungsbereichen” beeinträchtigen. Das BSI spricht von „unverzüglichem Handlungsbedarf”.