Trotz Sicherheitslücke PHP: Stuttgarter Homepage nur kurz offline
Auch die Hompage der Stadt Stuttgart war kurzfristig offline.
StZN Screenshot- BSI warnte vor kritischer PHP-Lücke, viele Behörden nahmen ihre Seiten länger offline.
- Stuttgart.de war nur etwa zehn Minuten offline – die Stadt spricht von Vorsicht und Update.
- Gründe für die kurze Abschaltung nannte die Pressestelle nicht, die Lücke sei behoben.
- VVS-Website war ab Mittwoch viele Stunden offline, am Donnerstag teils wieder erreichbar.
- Uni Stuttgart: Webauftritt nicht betroffen, Lernplattform Ilias nach Update seit Donnerstag online.
Die Zusammenfassung wurde von einer generativen künstlichen Intelligenz erstellt.
Universitäten, Stadtverwaltungen, Kliniken – nachdem das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Mittwoch eine offizielle Cybersicherheitswarnung herausgegeben hatte, stellten viele öffentliche Einrichtungen in Deutschland ihre Online-Angebote ab Mittag oder frühem Nachmittag offline. So etwa auch die Städte Mainz und Saarbrücken.
Der Internetauftritt www.stuttgart.de hingegen wurde nur kurzzeitig, etwa zehn Minuten lang, vom Netz genommen, teilte die Pressestelle der Stadt auf Nachfrage mit. Es habe sich um eine reine Vorsichtsmaßnahme auf Anraten von Sicherheitsexperten und des BSI gehandelt. Die Sicherheitslücke sei dann umgehend behoben worden. Warum die Stadt nicht länger offline ging, wie von Experten empfohlen, dazu machte die Pressestelle keine Angaben.
Grundlage von Blogs, Portalen, Shops
Die Lücke, die Experten als „große Bedrohungslage“ einstuften, betraf die weitverbreitete Programmiersprache PHP, die Grundlage vieler Online-Anwendungen wie Blogs, Nachrichtenportale, Onlineshops oder Content-Management-Systeme ist. Kriminelle könnten eigene Schadcodes auf den betroffenen Servern ausführen und die Kontrolle über eine Website übernehmen, warnten Experten. Sensible Datenbanken und Kundendaten könnten so in fremde Hände fallen.
Eine Installation des notwendigen Sicherheitsupdates, das die Entwickler am Mittwoch um 16 Uhr zur Verfügung stellten, wurde dringend empfohlen.
StN kompakt - Der Morgen
Starten Sie mit den wichtigsten Themen aus Stuttgarter Sicht in den Tag und erhalten Sie sonntags die besten Geschichten der Woche.
Auch andere Webseiten in Stuttgart waren betroffen. So war die Homepage des Verkehrs- und Tarifverbunds Stuttgart (VVS) ab Mittwoch über viele Stunden offline. Erst am Donnerstagmittag war das Angebot wieder erreichbar, wenn auch nicht im vollen Umfang.
„Mit den wichtigsten Bestandteilen und Anwendungen der VVS-Website sind wir jetzt wieder online. Kleinere Anwendungen ziehen wir in den nächsten Stunden nach“, sagte ein VVS-Sprecher am Donnerstag. Für die Fahrgäste, die einen Fahrschein kaufen oder nach einer Verbindung suchen wollten, waren die Auswirkungen trotz nicht erreichbarer Webseite überschaubar. Die App funktionierte durchgehend und auch die Online-Fahrplanauskunft des VVS war von dem Zwischenfall nicht betroffen.
Lernplanform der Universität abgeschaltet
Glück hatte hingegen die Universität Stuttgart. „Der Webauftritt war nicht betroffen, da er nicht auf PHP basiert“, so Pressesprecher Florian Krüger auf Anfrage. Betroffen sei hingegen die Lernplattform Ilias gewesen. „Diese wurde vorsorglich bereits am Mittwochmorgen vom Netz genommen.“ Nach Installation der Sicherheitsupdates sei sie seit Donnerstagmorgen wieder online.