Halberstadt nimmt städtische Internetangebote vorsorglich vom Netz

Die Internetseite der Stadt Halberstadt, das Ratsinformationssystem und das städtische Stellenportal sind vorübergehend nicht erreichbar. Die Stadt ließ die Angebote vorsorglich abschalten, nachdem das Bundesamt für Sicherheit in der Informationstechnik vor kritischen Sicherheitslücken in der Programmiersprache PHP gewarnt hatte.

Nach Angaben der Stadt sind verschiedene PHP-Versionen betroffen. Es könne derzeit nicht ausgeschlossen werden, dass Angreifer die Schwachstellen aus der Ferne nutzen, um Schadcode auf betroffenen Webservern auszuführen. Das BSI warne vor einer möglichen schnellen und großflächigen Ausnutzung, sobald Informationen und Sicherheitsupdates veröffentlicht würden.

Die Abschaltung sei eine reine Sicherheitsmaßnahme und kein Hinweis auf einen erfolgten Cyberangriff. PHP-Entwickler hatten für den 21. Oktober um 16 Uhr deutscher Zeit Sicherheitsupdates angekündigt. Sobald diese verfügbar seien, sollten sie installiert und die Systeme sorgfältig überprüft werden. Anschließend sollen die Internetangebote schrittweise wieder in Betrieb gehen. Wie lange die Einschränkungen dauern, lasse sich derzeit nicht abschätzen.

Die Stadtverwaltung ist weiterhin über die bekannten telefonischen und persönlichen Kontaktwege erreichbar. Informationen zur Situation und zur Wiederverfügbarkeit will die Stadt über ihre Social-Media-Kanäle veröffentlichen, darunter Instagram und den WhatsApp-Kanal.