Herzeblog.de nach PHP-Sicherheitslücke weiterhin uneingeschränkt erreichbar

(cv) Die kürzlich bekannt gewordene Sicherheitslücke in der weit verbreiteten Programmiersprache PHP sorgt derzeit bundesweit für erhöhte Aufmerksamkeit. Zahlreiche Unternehmen, Behörden und Kommunen haben vorsorglich reagiert, Online-Dienste eingeschränkt oder Internetseiten vorübergehend vom Netz genommen, um mögliche Sicherheitsrisiken auszuschließen.

Sicherheitslücke schnell geschlossen

Für die Angebote von Herzeblog.de gibt es jedoch Entwarnung. Nach Angaben des technischen Dienstleisters wurden die erforderlichen Sicherheitsupdates unmittelbar nach Bekanntwerden der Schwachstelle eingespielt. Die Sicherheitslücke konnte dadurch erfolgreich geschlossen werden.

Sowohl die internen Systeme als auch die extern betriebenen Server sind nach aktuellem Stand vollständig abgesichert. Einschränkungen für den laufenden Betrieb bestehen nicht. Alle Inhalte und Funktionen von Herzeblog.de stehen den Nutzerinnen und Nutzern weiterhin uneingeschränkt zur Verfügung.

Auch die Internetseiten der Gemeinde Herzebrock-Clarholz sind weiterhin erreichbar. Nach aktuellem Stand stehen jedoch einzelne interne Seiten und Funktionen nur eingeschränkt zur Verfügung.

Auswirkungen bei Kommunen und Unternehmen

Während Herzeblog.de ohne Einschränkungen erreichbar bleibt, haben andere Betreiber vorsorglich weitreichende Maßnahmen ergriffen. So hat die Stadt Gütersloh ihre Internetseiten vorübergehend vom Netz genommen. Betroffen sind derzeit unter anderem das Bürgerportal mit seinen digitalen Dienstleistungen, der Mängelmelder sowie die Online-Terminvergabe für das Rathaus. Bereits vereinbarte Termine finden jedoch planmäßig statt. Neue Termine können aktuell nicht online gebucht werden. Die Stadt bittet Bürgerinnen und Bürger, sich ausschließlich in dringenden Fällen telefonisch unter 05241/82-1 oder per E-Mail an kontakt@guetersloh.de zu wenden.

Hintergrund der aktuellen Situation ist eine kritische Sicherheitslücke in PHP, einer Programmiersprache, die weltweit auf Millionen von Webseiten und Webanwendungen zum Einsatz kommt. Unter bestimmten Voraussetzungen könnte die Schwachstelle von Unbefugten ausgenutzt werden, um auf IT-Systeme zuzugreifen oder diese anzugreifen. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor den Risiken und empfiehlt betroffenen Betreibern, verfügbare Sicherheitsupdates schnellstmöglich einzuspielen.

Bei Herzeblog.de wurden die erforderlichen Sicherheitsmaßnahmen unmittelbar nach Bekanntwerden der Schwachstelle umgesetzt. Nach aktuellem Stand sind alle Systeme abgesichert und der Betrieb kann ohne Einschränkungen fortgeführt werden.

Hinweis für Website-Betreiber: Wer eine eigene Internetseite betreibt, sollte prüfen, ob der Hosting-Anbieter beziehungsweise Provider die erforderlichen Sicherheitsupdates für die betroffenen PHP-Versionen bereits eingespielt hat. Im Zweifel empfiehlt sich eine direkte Nachfrage beim technischen Dienstleister oder Webseiten-Hoster, um mögliche Sicherheitsrisiken auszuschließen. Gerade kleinere Webseiten und Vereinsauftritte werden häufig nicht regelmäßig kontrolliert und könnten deshalb besonders gefährdet sein.