Sicherheitslücke in PHP: Erst nach fünf Tagen gibt es wieder Bürgerinfos im Kreis Göppingen
Wegen einer Schwachstelle in der Programmiersprache PHP war das Bürgerinfoportal des Landkreises Göppingen auch nach fünf Tagen immer noch nicht erreichbar. Seit Montag, 26. Oktober, 16 Uhr, ist es wieder online.
Dirk Hülser- Bürgerinfoportal Göppingen bleibt nach PHP-Sicherheitslücke seit fünf Tagen offline.
- Komm.ONE nahm vorsorglich PHP-basierte Anwendungen vom Netz – auch kommunale Webseiten.
- Laut Landratsamt enthält das Portal selbst kein PHP, die Freischaltung verzögert sich.
- Sitzungstermine stehen auf der Landkreis-Homepage; Unterlagen in dringenden Fällen auf Anfrage.
- Komm.ONE prüft seit 21. Oktober Systeme und Patches und fährt Anwendungen schrittweise hoch.
Die Zusammenfassung wurde von einer generativen künstlichen Intelligenz erstellt.
Auch fünf Tage nach dem Bekanntwerden von Schwachstellen in der Programmiersprache PHP sind noch immer Webseiten aus Sicherheitsgründen offline. Auch das Bürgerinfoportal des Landkreises Göppingen war davon betroffen. Hier gibt es Informationen zur Kreispolitik, etwa über den Kreistag und die Fraktionen. Auch ein Terminkalender steht online, an den Sitzungsunterlagen für die Öffentlichkeit zur Einsicht angehängt sind. Wer die Seite in den vergangenen Tagen aufrief, erhielt allerdings nur eine Fehlermeldung. Doch seit Montag, 26. Oktober, 16 Uhr, ist die Seite wieder online.
Freischaltung verzögert sich
„Im Bürgerinfoportal selbst ist kein PHP enthalten“, teilt die Pressesprecherin des Landratsamts, Franziska Starz, auf Anfrage mit. Das Portal sei vielmehr durch das kommunale Rechenzentrum „Komm.ONE“ bei Bekanntwerden der PHP-Problematik vorsichtshalber vom Netz genommen worden. „Die Freischaltung der Portale bei Komm.ONE verzögert sich, dennoch rechnen wir mit einer sehr zeitnahen Freischaltung“, schreibt Starz am Montagmittag. Wenig später war es dann tatsächlich so weit. Auf Komm.ONE werden beispielsweise auch die Ergebnisse von Bürgermeister- oder Gemeinderatswahlen veröffentlicht.
Sicherheitslücke im InternetKomm.ONE selbst teilt auf seiner Homepage mit, dass PHP-basierte Anwendungen direkt nach Bekanntwerden der Sicherheitslücke vorsorglich heruntergefahren wurden. Es handele sich um eine Vorsichtsmaßnahme. „Davon betroffen sind alle Anwendungen mit PHP-Skript, also kommunale Webseiten genauso wie Onlinedienste“, heißt es weiter. Seit 21. Oktober würden die Systeme auf etwaige Lücken und notwendige Patches geprüft und nach und nach wieder hochgefahren, so wie es jetzt auch im Fall des Bürgerinfoportals des Landkreises Göppingen geschah. Insgesamt betreue die Komm.ONE mehrere Systeme für mehr als 1000 Kunden.