Wir möchten Sie heute auf aktuelle Entwicklungen rund um eine weltweite Sicherheitslücke hinweisen, die zahlreiche Webseiten betreffen.
Was ist PHP – und was ist passiert?
PHP ist eine Programmiersprache, auf der weltweit ein Großteil aller Webseiten und Webanwendungen läuft, zum Beispiel WordPress, TYPO3 oder die Nextcloud. Am 21.10.2026 wurden darin zwei schwere Sicherheitslücken bekannt und als „PHP2Shell“ benannt. Über diese Sicherheitslücken können Angreifer ohne Passwort Schadcode auf Webservern ausführen. Das BSI bewertet die Sicherheitslücken mit der Warnstufe Orange.
Was zu tun ist:
Die PHP-Entwickler haben Sicherheitsupdates am 21.10.2026 um 16:00 Uhr veröffentlicht. Das bedeutet, dass der Infrastrukturanbieter/Hoster diese Updates einspielen muss – das passiert momentan weltweit. Bis dahin kann es zu Angriffen kommen, außerdem sind manche Webseiten oder Webanwendungen vorübergehend nicht erreichbar, weil Betreiber ihre Server vorsorglich vom Netz genommen haben, um die Sicherheitsupdates einzuspielen.
Jeder Webseitenbetreuer sollte sich aktuell mit der Problematik befassen. Wir gehen davon aus, dass dies auch bei Ihrem Webseiten-Betreuer der Fall ist. Sollten Sie diesbezüglich unsicher sein, nehmen Sie vorsichtshalber Kontakt zu Ihrem Webseiten-Betreuer auf. Wir gehen jedoch davon aus, dass dies in den allermeisten Fällen nicht nötig sein wird. Vorsichtshalber sollte geprüft werden, ob auf Ihrer Webseite Schadsoftware eingeschleust wurde, bevor das Update aufgespielt wurde und ob die aktuelle PHP-Version installiert ist. Die PHP-Versionen, die nach dem PHP-Update auf den Webservern laufen müssen, sind folgende: 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Notarsoftware
Die Arbeitsplätze und die Notarsoftware in Ihrem Notarbüro sind normalerweise von Webanwendungen getrennt und sollten nach unserem Kenntnisstand nicht betroffen sein. Zu den Anbietern, die auch Webanwendungen zur Verfügung stellen, die über Webformulare Daten für Ihre Notarsoftware (über eine Schnittstelle/Datei, z.B. json) bereitstellen, haben wir Kontakt aufgenommen. Das Problem ist bei allen uns bekannten Anbietern bereits bekannt und wird bearbeitet.
Die Meldung des BSI finden Sie im Anhang oder auch hier: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html
Es ist zwar eine ungewöhnlich große Sicherheitslücke, die in den Medien derzeit große Beachtung findet. Für Notarbüros halten wir das Risiko jedoch für überschaubar.