Sicherheitslücke legt Webseiten im Kreis Soest lahm
Eine weltweite Sicherheitslücke in der Programmiersprache PHP legt seit gestern Millionen Webseiten lahm. Auch im Kreis Soest reagieren Städte, Behörden und Einrichtungen: Mehrere Internetseiten sind am frühen Donnerstagmorgen (22.10.2026) offline. Wer die Seiten aufruft, bekommt nur eine Fehlermeldung.
Veröffentlicht:
Sicherheitslücke in PHP trifft Webseiten im Kreis Soest
PHP bildet die technische Grundlage für die meisten modernen Webseiten. Über die gestern bekannt gewordene Sicherheitslücke hätten Angreifer die Kontrolle über ganze Datenbanken und sensible Daten erlangen können. Die Entwickler des PHP-Projektes mussten die Schwachstelle selbst schließen. Bis dahin blieb vielen Betreibern nur, ihre Webseiten vom Netz zu nehmen. Im Kreis Soest betrifft das unter anderem die Städte Soest und Lippstadt, die FH Südwestfalen sowie mehrere Online-Shops aus dem Kreis Soest. Seit 16 Uhr gestern steht das Update zur Verfügung, das die Lücke schließt.
Diese Seiten im Kreis Soest sind offline
Hellweg Radio hat recherchiert. Stand Donnerstagmorgen (22.10.2026 / 8:30 Uhr) sind folgende Seiten bei uns im Kreis Soest immer noch nicht erreichbar, sie wurden vorsorglich abgeschaltet:
Stadt Soest: Dienstleister SIT hat Webseite gesperrt
Die Stadt Soest hat offiziell bestätigt, dass ihr kommunaler IT-Dienstleister Südwestfalen IT (SIT) die Website vorsorglich gesperrt hat. Die SIT hat nach eigenen Angaben neben vielen weiteren Systemen auch die Soester Website abgeschaltet - als direkte Reaktion auf die weltweiten IT-Probleme durch die PHP-Schwachstelle. Derzeit prüft die SIT alle betroffenen Systeme und arbeitet an der Behebung möglicher Schwachstellen.
Was Nutzer beim Aufrufen der Seiten sehen
Wer eine der betroffenen Seiten aufruft, sieht nur eine kurze Meldung: "Ihre Anfrage wurde blockiert." Die Seiten wurden nicht von Angreifern lahmgelegt, sondern von den Betreibern selbst offline gestellt - als Schutzmaßnahme gegen mögliche Angriffe. Die Verantwortlichen wollen Sicherheitsupdates installieren, bevor Angreifer die Schwachstellen ausnutzen können.
BSI sieht keine Gefahr für Internetnutzer im Kreis Soest
Vom Bundesamt für Sicherheit in der Informationstechnik heißt es, dass bislang kein größerer Schaden festgestellt wurde. Wer selbst eine Webseite betreibt, sollte seine PHP-Installation umgehend auf eine der vom BSI empfohlenen Versionen aktualisieren: 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. Für Menschen, die lediglich Webseiten besuchen, besteht nach aktuellem Stand keine Gefahr.
Auch andere europäische Länder betroffen
Die Reaktion auf die Sicherheitslücke beschränkt sich nicht auf den Kreis Soest oder Deutschland. Auch in anderen europäischen Ländern haben Behörden und Unternehmen ihre Webseiten vorübergehend abgeschaltet. Betroffen sind unter anderem Frankreich, die Niederlande und Dänemark.
Autor: Ben Hettwer