Wenn eine kritische Schwachstelle die Ausführung von Schadcode aus der Ferne ermöglichen kann, wird die Verfügbarkeit eines Webangebots zur zweitrangigen Frage. Baden-Württemberg hat deshalb betroffene Internetauftritte und Web-Systeme der Landesverwaltung vorsorglich abgeschaltet. Eine größere Zahl von Systemen ist betroffen; die Sicherheitsbehörden und der IT-Dienstleister BITBW stufen die PHP-Lücke als hochkritisch ein. Das Land betont: Die Maßnahme ist keine Reaktion auf einen erfolgreichen Angriff. Sie soll verhindern, dass Angreifer die betroffenen, mit dem Internet verbundenen Systeme übernehmen. 

Weltweit wird bereits eine erhöhte Zahl von Angriffen auf die Schwachstelle beobachtet. Der PHP-Hersteller hat inzwischen Sicherheitsupdates bereitgestellt. Baden-Württemberg prüft und verteilt den Patch mit hoher Priorität; erst wenn die Lücke zuverlässig geschlossen ist, sollen die Systeme schrittweise wieder online gehen. Auch andernorts wurden Angebote vorsorglich abgeschaltet: Hagel verweist auf die Verwaltung in Berlin, Supermärkte in Frankreich und Hochschulen in Reutlingen. Das sind Warnzeichen für eine breit angelegte Bedrohung, keine isolierten Einzelfälle. 

Innen- und Digitalisierungsminister Manuel Hagel sieht die Cybersicherheitslage insgesamt schärfer werden. Künstliche Intelligenz könne Tempo und Qualität von Angriffen weiter steigern. Betreiber müssen deshalb exponierte Systeme kurzfristig vom Netz nehmen können, wenn akute Gefahr droht. Hagel fordert dafür ein gemeinsames Lagezentrum und einen Cyberschutzschirm für Baden-Württemberg.

CDO Ronja Kemmer betont vorausschauendes Handeln, moderne Sicherheitsarchitekturen und konsequente Cyber-Resilienz. Sie dankt den Mitarbeitern von BITBW und CSBW sowie den beteiligten Fachstellen für ihren schnellen, professionellen und besonnenen Einsatz. Die Abschaltung zeigt zwar, dass das Land in einer angespannten Lage handlungsfähig ist. Der nächste Maßstab ist, wie schnell sich die Systeme sicher wieder in Betrieb nehmen lassen.