Niederländische Seiten wegen PHP-Lücke offline

Niederländische Kommunen nehmen IT-Systeme nach einer Sicherheitswarnung zu PHP-Schwachstellen vom Netz, berichten AD und De Gelderlander.

news.mynavi.jp (öffnet in neuem Tab)

Das NCSC hat bisher keine aktive Ausnutzung der PHP-Lücken festgestellt. PHP veröffentlicht Patches um 16:00 Uhr; die Seiten von Tweede Kamer und KNMP sind offline.

de Volkskrant (öffnet in neuem Tab) · metronieuws.nl (öffnet in neuem Tab) · nd.nl (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab) · pcnews.ru (öffnet in neuem Tab) · savonsanomat.fi (öffnet in neuem Tab) · dekrantenkoppen.be (öffnet in neuem Tab)

DigiD und MijnOverheid sind vorsorglich offline, berichtet NOS, ebenso wie RTL.nl und Tweakers. Auch die Website des Nationalen Zentrums für Cybersicherheit ist down.

NOS (öffnet in neuem Tab) · nd.nl (öffnet in neuem Tab) · metronieuws.nl (öffnet in neuem Tab) · geo.tv (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab) · kymensanomat.fi (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab)

AD berichtet, dass 11 Gemeindewebsites in der Region Utrecht, darunter Zeist, IJsselstein und Houten, vorsorglich wegen der PHP-Lücke offline sind.

AD.nl (öffnet in neuem Tab) · nieuws.nl (öffnet in neuem Tab) · metronieuws.nl (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · straitstimes.com (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab) · mybroadband.co.za (öffnet in neuem Tab)

Cloudflare meldet erste Angriffe auf PHP-Schwachstellen, berichtet De Morgen. Die Gemeinde Vlissingen hat ihre gesamte Website vorsorglich abgeschaltet.

De Morgen (öffnet in neuem Tab) · AD.nl (öffnet in neuem Tab) · mybroadband.co.za (öffnet in neuem Tab) · independent.co.uk (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · welingelichtekringen.nl (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab)

Die Gemeinde Nieuwkoop hat ihre Website laut AD vorsorglich wegen der PHP-Sicherheitslücken abgeschaltet.

AD.nl (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · independent.co.uk (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab) · agf.nl (öffnet in neuem Tab)

NOS berichtet, dass FC Twente, der Verkehrsbetreiber EBS, die Gemeinde Zwolle und Notubiz ihre Seiten vorsorglich wegen PHP-Sicherheitslücken abgeschaltet haben.

NOS (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · accountant.nl (öffnet in neuem Tab) · journaldugeek.com (öffnet in neuem Tab) · independent.co.uk (öffnet in neuem Tab) · excite.co.jp (öffnet in neuem Tab) · store.steampowered.com (öffnet in neuem Tab)

DPG Media, Eigentümer von De Morgen, hat mehrere Websites vorsorglich wegen PHP-Sicherheitslücken abgeschaltet, so Sprecher Thijs van Soest.

De Morgen (öffnet in neuem Tab) · nltimes.nl (öffnet in neuem Tab) · accountant.nl (öffnet in neuem Tab) · omroepdelft.nl (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · engadget.com (öffnet in neuem Tab) · aamulehti.fi (öffnet in neuem Tab)

Die Radboud-Universität nahm ihre Website vorsorglich offline. Laut AD sind in Rotterdam auch das Ikazia-Krankenhaus und der Hafen von Rotterdam betroffen.

AD.nl (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · dagelijksestandaard.nl (öffnet in neuem Tab) · atmarkit.itmedia.co.jp (öffnet in neuem Tab) · markt.idowa.de (öffnet in neuem Tab) · 112-nu.nl (öffnet in neuem Tab)

Die Supermarktkette Hoogvliet hat ihre Website aus Vorsicht wegen der PHP-Sicherheitslücken abgeschaltet, berichtet AD. Kunden in der Region Groene Hart können die Seite vorerst nicht nutzen.

AD.nl (öffnet in neuem Tab) · nd.nl (öffnet in neuem Tab) · vz.ru (öffnet in neuem Tab) · appleinsider.com (öffnet in neuem Tab) · en.hacks.gr (öffnet in neuem Tab) · jin115.com (öffnet in neuem Tab) · otakomu.jp (öffnet in neuem Tab) · hs.fi (öffnet in neuem Tab)

Die Krankenhäuser Jeroen Bosch, ETZ und Bravis in Brabant haben ihre Webseiten wegen einer PHP-Lücke abgeschaltet, berichtet AD.

AD.nl (öffnet in neuem Tab) · leidschdagblad.nl (öffnet in neuem Tab) · appleinsider.com (öffnet in neuem Tab) · yle.fi (öffnet in neuem Tab) · tap.info.tn (öffnet in neuem Tab) · news.yahoo.co.jp (öffnet in neuem Tab) · oxfordmail.co.uk (öffnet in neuem Tab)

Das deutsche CERT-Bund stuft die PHP-Schwachstellen, genannt PHP2Shell (CVE-2026-109618, CVE-2026-109619), als akuten Notfall ein, berichtet die Berliner Zeitung.

Berliner Zeitung (öffnet in neuem Tab) · telegraaf.nl (öffnet in neuem Tab) · us.headtopics.com (öffnet in neuem Tab) · bbc.co.uk (öffnet in neuem Tab) · discussions.wccftech.com (öffnet in neuem Tab) · tap.info.tn (öffnet in neuem Tab) · nownews.com (öffnet in neuem Tab) · medscape.com (öffnet in neuem Tab)

Der flämische Ministerpräsident Matthias Diependaele lässt vorsorglich alle flämischen Regierungswebsites mit PHP abschalten. Dies berichtet der belgische Sender VRT.

vrtnws.be (öffnet in neuem Tab) · tijd.be (öffnet in neuem Tab) · larazon.es (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · bbc.com (öffnet in neuem Tab) · rijksoverheid.nl (öffnet in neuem Tab) · bloomberg.com (öffnet in neuem Tab) · lalibre.be (öffnet in neuem Tab)

Der Verkehrsbetreiber RET, die Sicherheitsregion Rijnmond, DCMR und die Erasmus-Universität sind laut AD wegen PHP-Sicherheitslücken vorsorglich offline.

AD.nl (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · nieuws.nl (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · welingelichtekringen.nl (öffnet in neuem Tab) · handelsblatt.com (öffnet in neuem Tab) · tijd.be (öffnet in neuem Tab)

Das belgische Krankenhaus AZ Monica in Antwerpen, die Schulplattform Smartschool sowie Knack.be und Libelle.be von Roularta Media sind vorsorglich offline, berichtet NOS.

NOS (öffnet in neuem Tab) · ad.nl (öffnet in neuem Tab) · telegraaf.nl (öffnet in neuem Tab) · die-glocke.de (öffnet in neuem Tab) · tvkrasnodar.ru (öffnet in neuem Tab) · news.yahoo.co.jp (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · thenews.com.pk (öffnet in neuem Tab)

Das belgische Zentrum für Cybersicherheit (CCB) sieht bisher keine Anzeichen für Cyberangriffe in Belgien, während flämische Regierungsseiten offline bleiben.

vrtnws.be (öffnet in neuem Tab) · news.ru (öffnet in neuem Tab) · ad.nl (öffnet in neuem Tab) · sn.at (öffnet in neuem Tab) · arabic.pressbee.net (öffnet in neuem Tab) · drimble.nl (öffnet in neuem Tab) · wiwo.de (öffnet in neuem Tab) · stuttgarter-zeitung.de (öffnet in neuem Tab)

PHP hat das Sicherheitsupdate früher als die angekündigten 16:00 Uhr veröffentlicht, berichtet NOS. Frankreich und Finnland schalteten vorsorglich Regierungsseiten ab.

NOS (öffnet in neuem Tab) · omropfryslan.nl (öffnet in neuem Tab) · life.ru (öffnet in neuem Tab) · nbcnews.com (öffnet in neuem Tab) · offnews.bg (öffnet in neuem Tab) · dhnet.be (öffnet in neuem Tab) · nd.nl (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab)

Die PHP Foundation, die PHP verwaltet, gibt an, keine Hinweise auf eine Ausnutzung der Schwachstellen durch Hacker zu haben, berichtet ANP.

vrtnws.be (öffnet in neuem Tab) · de Volkskrant (öffnet in neuem Tab) · fnnews.com (öffnet in neuem Tab) · redactie24.be (öffnet in neuem Tab) · pnp.de (öffnet in neuem Tab) · sueddeutsche.de (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · mt.de (öffnet in neuem Tab)

Deventer, Zutphen, Apeldoorn, Almere und Meppel nahmen Webseiten vorsorglich offline, berichtet AD. Dienste laufen weitgehend weiter.

AD.nl (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · theglobeandmail.com (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · boersennews.de (öffnet in neuem Tab) · drimble.nl (öffnet in neuem Tab) · latercera.com (öffnet in neuem Tab)

Die Landesregierungen von Thüringen und Hessen sind vorsorglich offline, berichtet dpa. Auch die Stadt Dresden hat ihre Website abgeschaltet.

Süddeutsche Zeitung (öffnet in neuem Tab) · N-tv (öffnet in neuem Tab) · webpronews.com (öffnet in neuem Tab) · drimble.nl (öffnet in neuem Tab) · boerse.de (öffnet in neuem Tab) · home.kingsoft.jp (öffnet in neuem Tab)

Niederländische Webseiten, die wegen der PHP-Lücke offline gingen, sind nach einem Sicherheitsupdate wieder online, berichtet NOS.

NOS (öffnet in neuem Tab) · rijnmond.nl (öffnet in neuem Tab) · fashionica.com (öffnet in neuem Tab) · goodfellowsomaha.com (öffnet in neuem Tab) · ipsos.com (öffnet in neuem Tab) · pasadena.edu (öffnet in neuem Tab)

Die Webseiten der belgischen Regierung sind vorsorglich ebenfalls offline, berichtet 7sur7.

7sur7 (öffnet in neuem Tab) · brusselstimes.com (öffnet in neuem Tab) · tijd.be (öffnet in neuem Tab) · nos.nl (öffnet in neuem Tab) · nieuwsblad.be (öffnet in neuem Tab) · vrt.be (öffnet in neuem Tab) · tvi.iol.pt (öffnet in neuem Tab) · dutchnews.nl (öffnet in neuem Tab)

Die Berliner Charité, die Internetwache der Polizei und die Feuerwehr haben ihre Webseiten vorsorglich abgeschaltet. Die Charité betont auf X, es sei kein Cyberangriff.

Der Tagesspiegel (öffnet in neuem Tab) · rbb24.de (öffnet in neuem Tab) · tagesspiegel.de (öffnet in neuem Tab) · berlin.t-online.de (öffnet in neuem Tab) · tagesschau.de (öffnet in neuem Tab) · berliner-zeitung.de (öffnet in neuem Tab) · newstime.joyn.de (öffnet in neuem Tab)

Zwanzig von 21 Gemeinden in Südost-Brabant haben ihre Webseiten vorsorglich abgeschaltet, berichtet AD. Helmond ist die einzige, die noch online ist.

AD.nl (öffnet in neuem Tab) · omroepbrabant.nl (öffnet in neuem Tab) · agconnect.nl (öffnet in neuem Tab) · brusselstimes.com (öffnet in neuem Tab) · nieuwsblad.be (öffnet in neuem Tab) · nltimes.nl (öffnet in neuem Tab)

Security.nl, eine der wichtigsten IT-Nachrichtenseiten der Niederlande, ist laut Trouw als Vorsichtsmaßnahme offline gegangen.

Trouw (öffnet in neuem Tab) · ae.marketscreener.com (öffnet in neuem Tab) · tysol.pl (öffnet in neuem Tab) · pernambuconoticias.com.br (öffnet in neuem Tab)

Die PHP Foundation fand eine der zwei PHP2Shell-Lücken 2024, zögerte aber monatelang mit dem Fix. Sie bezeichnet die Verzögerung als strukturelles Versagen.

The Next Web (öffnet in neuem Tab) · srf.ch (öffnet in neuem Tab) · dattelner-morgenpost.de (öffnet in neuem Tab) · pernambuconoticias.com.br (öffnet in neuem Tab) · economictimes.com (öffnet in neuem Tab) · article.auone.jp (öffnet in neuem Tab) · k.sina.com.cn (öffnet in neuem Tab) · tysol.pl (öffnet in neuem Tab)

Websites der Stadt Duisburg, Versorger, Uni und Zoo sind vorsorglich offline. Auch Bochum hat Webserver abgeschaltet, berichtet RP Online.

RP Online (öffnet in neuem Tab) · sueddeutsche.de (öffnet in neuem Tab) · thisisthecoast.co.uk (öffnet in neuem Tab) · indiatoday.in (öffnet in neuem Tab) · zeelandnet.nl (öffnet in neuem Tab) · itsecuritynews.info (öffnet in neuem Tab) · tagesspiegel.de (öffnet in neuem Tab)

Die Webseiten von Mainz und Saarbrücken sind wegen einer Sicherheitslücke in PHP vorsorglich offline, berichtet die dpa.

Süddeutsche Zeitung (öffnet in neuem Tab) · thenextweb.com (öffnet in neuem Tab) · rd.nl (öffnet in neuem Tab) · irishexaminer.com (öffnet in neuem Tab) · firstpost.com (öffnet in neuem Tab) · villamedia.nl (öffnet in neuem Tab) · stuttgarter-zeitung.de (öffnet in neuem Tab) · nzz.ch (öffnet in neuem Tab)

Öffentliche Webseiten in Berlin, Brandenburg und der Schweiz sind wegen zwei PHP-Schwachstellen vorsorglich offline, berichten lokale Medien.

thenextweb.com (öffnet in neuem Tab) · irishexaminer.com (öffnet in neuem Tab)

Die NSA empfiehlt Organisationen, PHP-basierte Webseiten zu aktualisieren oder bei fehlender Patch-Möglichkeit vom Netz zu nehmen.

ANSA.it (öffnet in neuem Tab) · Deutsche Welle (öffnet in neuem Tab) · RTP - Rádio Televisão Portuguesa (öffnet in neuem Tab) · ndtv.com (öffnet in neuem Tab) · 24heures.ch (öffnet in neuem Tab) · v.daum.net (öffnet in neuem Tab) · nrc.nl (öffnet in neuem Tab) · abcnews.com (öffnet in neuem Tab)

DPG Media meldet, dass Websites und Smartschool nach dem PHP-Sicherheitsupdate wieder online sind. Bisher keine Anzeichen für Vorfälle.

De Morgen (öffnet in neuem Tab) · cnbc.com (öffnet in neuem Tab) · v.daum.net (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · linternaute.com (öffnet in neuem Tab) · kenyans.co.ke (öffnet in neuem Tab) · ria.ru (öffnet in neuem Tab) · iz.ru (öffnet in neuem Tab)

Webseiten der Gemeinden in Flevoland, darunter Dronten, Lelystad und Urk, sind vorsorglich offline, berichtet NOS.

NOS (öffnet in neuem Tab) · news24.com (öffnet in neuem Tab) · gaydio.co.uk (öffnet in neuem Tab) · independent.co.uk (öffnet in neuem Tab) · cyprus-mail.com (öffnet in neuem Tab) · article.wn.com (öffnet in neuem Tab) · geo.tv (öffnet in neuem Tab) · ctvnews.ca (öffnet in neuem Tab)

Das Albert Schweitzer Krankenhaus, DCMR und Veiligheidsregio Zuid-Holland Zuid sind nach einem PHP-Update wieder online, berichtet NOS. RET und die meisten Gemeinden in Rijnmond bleiben offline.

NOS (öffnet in neuem Tab) · news24.com (öffnet in neuem Tab) · article.wn.com (öffnet in neuem Tab) · geo.tv (öffnet in neuem Tab) · independent.co.uk (öffnet in neuem Tab) · dailyrecord.co.uk (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · gaydio.co.uk (öffnet in neuem Tab)

Laut OpenAI entdeckte die Firma Calif eine kritische PHP-Lücke mittels KI-Modell. AD berichtet, dass 11 Gemeindewebsites in Utrecht wieder online sind.

vrtnws.be (öffnet in neuem Tab) · AD.nl (öffnet in neuem Tab) · diariolibre.com (öffnet in neuem Tab) · ua.news (öffnet in neuem Tab) · qz.com (öffnet in neuem Tab) · clarin.com (öffnet in neuem Tab) · muycomputer.com (öffnet in neuem Tab) · zonebourse.com (öffnet in neuem Tab)

Laut Volkskrant haben auch die Autoriteit Persoonsgegevens und das Netzwerk für niederländische Hochschulbildung ihre Websites vorsorglich abgeschaltet.

de Volkskrant (öffnet in neuem Tab) · rijnmond.nl (öffnet in neuem Tab) · rtn.ch (öffnet in neuem Tab) · usnews.com (öffnet in neuem Tab) · abc.com.py (öffnet in neuem Tab) · arnnewscentre.ae (öffnet in neuem Tab) · cnbctv18.com (öffnet in neuem Tab) · timesofindia.indiatimes.com (öffnet in neuem Tab)

DigiD und MijnOverheid sind laut NOS wieder online. Die Regierungsseite overheid.nl bleibt offline.

NOS (öffnet in neuem Tab) · volkskrant.nl (öffnet in neuem Tab) · cnbctv18.com (öffnet in neuem Tab) · uazmi.org (öffnet in neuem Tab) · oglobo.globo.com (öffnet in neuem Tab) · moneycontrol.com (öffnet in neuem Tab) · article.wn.com (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab)

Der Kanton Basel-Stadt hat seine Webseiten vorsorglich wegen der PHP-Lücke abgeschaltet. Bisher wurde kein Sicherheitsvorfall registriert.

SWI swissinfo.ch (öffnet in neuem Tab) · lfm.ch (öffnet in neuem Tab) · ctvnews.ca (öffnet in neuem Tab) · kn-online.de (öffnet in neuem Tab) · ankaramasasi.com.tr (öffnet in neuem Tab) · information.tv5monde.com (öffnet in neuem Tab) · gandul.ro (öffnet in neuem Tab) · timesofindia.indiatimes.com (öffnet in neuem Tab)

Die BBC berichtet, dass ihre eigene Webseite und die des Edinburgh City Council aus Vorsicht wegen der PHP-Sicherheitslücken offline genommen wurden.

BBC (öffnet in neuem Tab) · defenseromania.ro (öffnet in neuem Tab) · devdiscourse.com (öffnet in neuem Tab) · thewest.com.au (öffnet in neuem Tab) · timesnownews.com (öffnet in neuem Tab) · newsy-today.com (öffnet in neuem Tab) · bastillepost.com (öffnet in neuem Tab) · investmentnews.com (öffnet in neuem Tab)

Spaniens Ministerium für digitale Transformation fordert alle öffentlichen und privaten Stellen zur sofortigen Aktualisierung von PHP auf, berichtet El Mundo.

EL MUNDO (öffnet in neuem Tab) · techrepublic.com (öffnet in neuem Tab) · thewest.com.au (öffnet in neuem Tab) · timesnownews.com (öffnet in neuem Tab) · newsbytesapp.com (öffnet in neuem Tab) · breitbart.com (öffnet in neuem Tab) · n.news.naver.com (öffnet in neuem Tab) · dnyuz.com (öffnet in neuem Tab)

Die Universität Barcelona hat ihre Internetverbindungen gekappt, der Campus Virtual ist laut El Periodico vorübergehend nicht erreichbar.

El Periódico (öffnet in neuem Tab) · n.news.naver.com (öffnet in neuem Tab) · vilaweb.cat (öffnet in neuem Tab) · article.wn.com (öffnet in neuem Tab) · hechoencalifornia1010.com (öffnet in neuem Tab) · inewsgr.com (öffnet in neuem Tab) · news.sbs.co.kr (öffnet in neuem Tab)

Die Provinz Groningen, mehrere Gemeinden und der FC Groningen nahmen Webseiten wegen PHP-Lücken offline. Laut NOS gehen sie langsam wieder online.

NOS (öffnet in neuem Tab) · mirror.co.uk (öffnet in neuem Tab) · latimes.com (öffnet in neuem Tab) · pk.headtopics.com (öffnet in neuem Tab) · afr.com (öffnet in neuem Tab) · security.nl (öffnet in neuem Tab) · article.wn.com (öffnet in neuem Tab) · nissewaard.nl (öffnet in neuem Tab)

Das Innenministerium gibt an, dass unklar ist, wann overheid.nl wieder online geht. Laut NOS sind auch die Seiten 113 und Meld Misdaad Anoniem weiterhin nicht erreichbar.

NOS (öffnet in neuem Tab) · latimes.com (öffnet in neuem Tab) · news.nate.com (öffnet in neuem Tab) · pk.headtopics.com (öffnet in neuem Tab) · kp.ru (öffnet in neuem Tab) · n.news.naver.com (öffnet in neuem Tab) · italiatelegraph.com (öffnet in neuem Tab) · berliner-zeitung.de (öffnet in neuem Tab)

Dänemark hat vorsorglich ebenfalls einige Regierungswebsites abgeschaltet, berichtet Reuters.

engadget (öffnet in neuem Tab) · latimes.com (öffnet in neuem Tab) · theverge.com (öffnet in neuem Tab) · gencgazete.net (öffnet in neuem Tab) · twaslnews1.twaslnews.com (öffnet in neuem Tab) · pink.rs (öffnet in neuem Tab) · iha.com.tr (öffnet in neuem Tab) · perthnow.com.au (öffnet in neuem Tab)

Laut dem PHP-Projekt schützt keine Konfigurationsänderung vollständig vor den zwei Schwachstellen. Wie El Mundo berichtet, hilft nur ein Update auf die korrigierten Versionen.

EL MUNDO (öffnet in neuem Tab) · mkfm.com (öffnet in neuem Tab) · washingtontimes.com (öffnet in neuem Tab) · bostonherald.com (öffnet in neuem Tab) · moroccoworldnews.com (öffnet in neuem Tab) · foxbaltimore.com (öffnet in neuem Tab) · n.news.naver.com (öffnet in neuem Tab)

Zahlreiche Webseiten des Landes Thüringen sind nach einem PHP-Update wieder online, berichtet die dpa. Dazu zählen Staatskanzlei, Polizei und Innenministerium.

N-tv (öffnet in neuem Tab) · dw.com (öffnet in neuem Tab) · gazetadopovo.com.br (öffnet in neuem Tab) · oozo.nl (öffnet in neuem Tab) · v.daum.net (öffnet in neuem Tab) · n.news.naver.com (öffnet in neuem Tab) · kazan.bezformata.com (öffnet in neuem Tab)