Was ist passiert?

Viele Websites laufen mit einer Technik namens PHP – auch die Tafel-Websites in unserem Projekt. Am 21. Oktober wurde bekannt, dass PHP zwei schwere Fehler hat. Sie heißen „php2shell“. Über diese Fehler konnten Fremde eine Website übernehmen, ganz ohne Passwort.

Weltweit waren Millionen Websites betroffen. Behörden und Universitäten haben ihre Seiten zur Sicherheit sogar vom Netz genommen.

Was wir getan haben

Zusammen mit unserem Hoster haben wir die Lücke geschlossen. Der Hoster ist die Firma, auf deren Computern unsere Websites liegen. Weil wir alle Tafel-Websites im Projekt gemeinsam betreuen, ging das für alle auf einmal.

Was Ihr tun musstet: nichts

Ihr musstet keine Warnung verstehen, niemanden anrufen und nichts installieren. Genau dafür gibt es unser Projekt: Ihr kümmert Euch um Eure Inhalte, wir uns um die Technik.

Warum das öfter passieren wird

Gefunden wurde die Lücke mit Hilfe von künstlicher Intelligenz (KI). KI kann Programme viel schneller nach Fehlern durchsuchen als Menschen. Fachleute erwarten deshalb, dass bald mehr solcher Lücken bekannt werden. Und auch Angreifer nutzen KI und schlagen immer schneller zu.

Für Tafeln außerhalb des Projekts wird das schwierig. Oft kümmert sich dort eine einzelne ehrenamtliche Person um die Website. Sie muss bei jeder Warnung schnell verstehen, was zu tun ist – und es sofort erledigen.

Ihr wollt mitmachen?

Ihr wollt Euch um solche Fragen nicht mehr selbst kümmern? Dann meldet Euch bei uns. Wir freuen uns!