Bad Salzuflen. Eine weltweit bekannt gewordene Sicherheitslücke hat am Mittwoch auch in Bad Salzuflen Folgen: Die Stadtwerke Bad Salzuflen haben ihre Internetseite www.stwbs.de vorsorglich vom Netz genommen. Die Seite ist mit sämtlichen Anwendungen nicht erreichbar. Auch die Feuerwehr Bad Salzuflen hat ihre Internetseite vorsorglich offline genommen.
Seiten sollen nach Updates wieder online gehen
Die Stadtwerke teilten in einer Instagram-Story mit, dass sie auf Updates warten, um die Sicherheitslücken zu beheben. Danach soll die Seite wieder online gehen. Auch die Feuerwehr kündigte an, ihre Seite umgehend wieder freizuschalten, sobald die nötigen Sicherheitsupdates erfolgt sind. Sie weist darauf hin: In Notfällen gilt wie gewohnt die Notrufnummer 112.
Was hinter der Lücke steckt
Betroffen ist die Programmiersprache PHP, die im Hintergrund eines Großteils aller Webseiten läuft, unter anderem bei Systemen wie WordPress. Fachleute haben zwei kritische Schwachstellen unter dem Namen „PHP2Shell“ zusammengefasst. Sie wurden jeweils mit 9,2 von 10 Punkten als besonders schwer eingestuft.
Über die Lücken könnten Angreifer aus der Ferne Schadcode auf Servern ausführen, ohne sich anmelden zu müssen, und so eine Webseite komplett übernehmen. Der Cybersicherheitsdienst der EU hatte Betreibern deshalb empfohlen, betroffene Seiten offline zu nehmen, bis das Update eingespielt ist.
Weltweit sind zahlreiche Webseiten aus diesem Grund vorübergehend nicht erreichbar, darunter die der Berliner Charité. Die PHP-Entwickler haben am Mittwoch kurz vor 16 Uhr die Sicherheitsupdates veröffentlicht. Nun müssen die Betreiber sie auf ihren Servern einspielen.
Wann die Seiten in Bad Salzuflen wieder erreichbar sind, ist noch offen. (Stand: Mittwochnachmittag)