Cybersicherheit

Kritische PHP-Sicherheitslücke: Was können Berliner Unternehmen tun?

Eine kritische Sicherheitslücke in der weit verbreiteten Programmiersprache PHP sorgt weltweit für Alarm. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor akuter Gefahr, während automatisierte Angriffe bereits verwundbare Systeme erreichen. Was Berliner Unternehmen jetzt tun können und an wen sie sich wenden können, erfahren Sie hier.

Zu sehen ist ein Laptop und eine Hand über der Tastatur. Hologramartig schwebt die Benachrichtigung "System Hacked" - also System gehackt über der Tastatur.

Die PHP-Sicherheitslücke verzeichnet bereits Millionen Angriffe weltweit.

Was ist passiert und was ist PHP?

PHP ist eine weitverbreitete Programmiersprache und Grundlage zahlreicher Webseiten, Onlineshops und Content-Management-Systeme. Zwei besonders kritische Sicherheitslücken ermöglichen nun Angreifern, betroffene Server vollständig zu übernehmen. Das BSI hat eine offizielle Cybersicherheitswarnung veröffentlicht und Betreiber dazu aufgefordert, die bereitgestellten Sicherheitsupdates unverzüglich einzuspielen. 

Welche Folgen drohen Unternehmen?

Betroffen sind nicht die Endgeräte der Nutzer, sondern die Server im Hintergrund. Werden Sicherheitsupdates nicht rechtzeitig installiert, können Angreifer auf Datenbanken zugreifen, Kundendaten entwenden, Webseiten manipulieren oder Geschäftsprozesse lahmlegen. Besonders kritisch ist die Lage für Unternehmen mit älteren oder nicht mehr unterstützten PHP-Versionen. Expertinnen und Experten warnen, dass die aktuelle Angriffswelle noch Wochen oder Monate anhalten könnte, da Cyberkriminelle gezielt nach ungepatchten Systemen suchen.

Wirtschaftsschutz & Resilienz praktisch umsetzen

Wie krisenfest ist Ihr Unternehmen? Im Seminar der IHK Berlin identifizieren Sie Risiken und entwickeln konkrete Maßnahmen für Ihre Krisenvorsorge.

Inhalte:

  • Kritische Prozesse und Abhängigkeiten erkennen
  • Risiken bewerten
  • Maßnahmen für mehr Resilienz ableiten

20. November 2026, von 9:00 bis 17:00 Uhr
Jetzt anmelden

Welche Unterstützung gibt es jetzt?

Unternehmen sollten zunächst gemeinsam mit ihrem Hosting-Anbieter oder ihrer IT-Abteilung prüfen, welche PHP-Version eingesetzt wird und ob die verfügbaren Notfall-Updates bereits installiert wurden. Können Updates nicht sofort eingespielt werden, sollte eine Trennung vom Internet erwägt werden. IT-Verantwortliche sollten zudem mögliche Angriffe im Blick behalten. 

Unterstützung bietet das BSI über seine aktuelle Warnlage sowie das Beratungsangebot der Allianz für Cybersicherheit. In Berlin können sich Unternehmen zudem an das Cyber-Sicherheitsnetzwerk des BSI, das Digital-Zentrum Berlin sowie spezialisierte IT-Sicherheitsdienstleister wenden.