Zum Inhalt springen
BESCHEID

NahaufnahmePHP-Lücke php2shell9:32 min

Sind WIR bald offline? Die Mega-Lücke, die die Welt lahmlegt

Mit Hilfe künstlicher Intelligenz finden Forscher zwei Lücken im Kern von PHP – der Programmiersprache hinter mehr als drei Vierteln der deutschen Websites. Der Fehler steckte laut den Entdeckern seit 2012 im Code. Nach einem Leak gehen am 21. Oktober Städte, Kliniken, Polizei und Ministerien in Europa vorsorglich offline. Wir erzählen, wie es dazu kam, wer was will, was belegt ist – und was ihr jetzt tun müsst.

Titelbild der Folge: Sind WIR bald offline? Die Mega-Lücke, die die Welt lahmlegt

Mit dem Klick lädt YouTube (Google) das Video; dabei gehen Daten an Google. Datenschutz

Quellen

  • Primär: PHP-Projekt (php.net, GitHub-Sicherheitshinweise GHSA-w8hw-w9fx-j79w, GHSA-6wmf-4rv5-p3rp), PHP Foundation, BSI-Warnung 2026-297981-1032, CISA-Alert 21.10.2026, Amazon Threat Intelligence, Calif, Wiz (Blog und Video „Breaking Down PHP2Shell“), Cloudflare, OpenAI, EU-Kommission, W3Techs
  • Redaktionen: ARD (tagesschau), dpa, heise, taz, Tagesspiegel, Volksstimme, BBC, The Guardian, NBC News, Reuters, The Record, BleepingComputer, The Hacker News, DR, NOS-Umfeld (Rijksoverheid), Actu17

Titelbild (Ausschnitte): Hintergrund: NASA Black Marble · gemeinfrei

Bilder im Video (Ausschnitte):
Alle Folgen

Push-Nachrichten · kostenlos

Wir sagen dir Bescheid.

Eilmeldungen sofort, auf Wunsch auch die Morgen- und die Feierabendausgabe. Du entscheidest, was ankommt — und stellst es jederzeit wieder ab.

Auf iPhone und iPad gehen Push-Nachrichten, sobald Bescheid auf deinem Home-Bildschirm liegt. Das dauert eine halbe Minute.

Dein Browser blockiert Benachrichtigungen von Bescheid. Du kannst das selbst aufheben — so geht es:

Das bekommst du
  1. Tippe in Safari auf „Teilen“ (das Quadrat mit dem Pfeil nach oben).
  2. Wähle „Zum Home-Bildschirm“ und tippe auf „Hinzufügen“.
  3. Öffne Bescheid vom Home-Bildschirm und schalte die Benachrichtigungen dort ein.

Du brauchst iOS 16.4 oder neuer.

Wir speichern nur die Adresse, die dein Browser vergibt, und deine Themenwahl — keinen Namen, keine E-Mail. Datenschutz

App

Bescheid auf deinen Startbildschirm

  1. Tippe in der Leiste von Safari auf Teilen — bei neueren iPhones steckt es in einem Menü der Leiste: „…“ rechts oder das Seitenmenü links.
  2. Wähle „Zum Home-Bildschirm“.
  3. Tippe auf „Hinzufügen“. Fertig — öffne Bescheid ab jetzt vom Home-Bildschirm.
  1. Tippe oben rechts in Chrome auf das Menü ⋮.
  2. Wähle „Installieren und Verknüpfung erstellen“ — in älteren Versionen heißt es „App installieren“.
  3. Bestätige mit „Installieren“. Fertig.
  1. Klicke in der Adressleiste auf das Installieren-Symbol — oder öffne das Browser-Menü.
  2. Wähle „Bescheid installieren“.
  3. Bescheid öffnet danach in einem eigenen Fenster, ohne Browserleiste.

Du liest Bescheid gerade im Browser einer App (Instagram, Facebook, TikTok). Dort lässt sich nichts installieren. Öffne die Seite zuerst im richtigen Browser — über das Menü … oben rechts und „Im Browser öffnen“ bzw. „In Safari öffnen“. Dann geht es mit zwei Tipps.

Lieber im Video ansehen

Kein App-Store, keine Anmeldung. Bescheid lädt nichts von fremden Servern und legt nur auf deinem Gerät ab, was du gelesen hast.