Die Sicherheitslücke „PHP2Shell“ hat Behörden, Kliniken, Unternehmen und andere Betreiber weltweit zu vorsorglichen Abschaltungen gezwungen. Zwei kritische Fehler in der verbreiteten Programmiersprache ermöglichen es Angreifern, Schadcode aus der Ferne auf Servern auszuführen. Für normale Nutzer besteht dagegen nach bisherigem Stand keine unmittelbare Gefahr auf Smartphone oder Computer.

Auf deutscher Bundesebene überwiegt die vorsichtige Entwarnung. Digitalminister Karsten Wildberger erklärte, es gebe „aktuell keine Hinweise auf eine erfolgreiche Kompromittierung von Systemen der Bundesverwaltung“.¹ Die zeitweise Abschaltung von Websites sei dennoch die „richtige Entscheidung“ gewesen. Auch mehrere Länder und Kommunen nahmen ihre Angebote vorsorglich vom Netz; zahlreiche Seiten waren nach Sicherheitsupdates bereits wieder erreichbar.²

Kommunale Vertreter bewerten das Vorgehen als verantwortungsvoll, sehen aber strukturelle Lücken. Der Deutsche Städte- und Gemeindebund fordert von Bund und Ländern bessere Strukturen für Schutz und schnelle Reaktionen. In vielen Kommunen fehlten weiterhin Personal und finanzielle Mittel, obwohl diese im aktuellen Fall „schnell und verantwortungsvoll reagiert“ hätten.³

Sicherheitsexperten und politische Kontrolleure zeichnen ein deutlich schärferes Bild. Weltweit soll die Zahl der Ausnutzungsversuche laut Cloudflare-Chef Matthew Prince innerhalb kurzer Zeit auf „Millionen“ gestiegen sein.⁴ Der CDU-Abgeordnete Marc Henrichmann spricht deshalb von einem „Wendepunkt“: Künstliche Intelligenz könne bislang schwer ausnutzbare Schwachstellen rasch zu „echten Einfallstoren“ machen.⁵

Der zentrale Unterschied liegt damit weniger in der Bewertung der Lücke als im Zeithorizont: Kurzfristig scheinen Schutzmaßnahmen zu greifen, endgültige Entwarnung gibt es aber erst, wenn ungepatchte Systeme weltweit aktualisiert oder vom Netz genommen sind.