fortbildung-bw.de ist wegen kritischer PHP-Sicherheitslücken offline
In PHP, der weltweit verbreiteten Server-Software, auf der fortbildung-bw.de wie viele andere Websites läuft, wurden kritische Sicherheitslücken bekannt. Die Schwachstelle liegt in PHP selbst, nicht in fortbildung-bw.de. Zum Schutz unserer Systeme und Ihrer Daten haben wir die Website vorübergehend abgeschaltet, bis die offiziellen Sicherheitsupdates eingespielt sind.
Warum ist die Website gerade nicht erreichbar?
- Ein Fehler in PHP, nicht in unserer WebsitePHP ist eine Open-Source-Programmiersprache und einer der zentralen Bausteine von Webanwendungen weltweit. Laut BSI sind alle bekannten PHP-Versionen betroffen. Die Lücken wurden nicht durch fortbildung-bw.de verursacht.
- Offizielle Warnung des BSIDas Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Lage mit Kritikalität 3 von 4 ein:
Maßnahmen müssen unverzüglich ergriffen werden.
Angreifer könnten über die Lücken aus der Ferne Schadcode auf Webservern ausführen. - Eine bewusste VorsichtsmaßnahmeDas BSI nennt die vorübergehende Trennung des Webservers vom Internet bis zum Einspielen der Updates ausdrücklich als Schutzmaßnahme. Genau das haben wir getan, bevor die Website angreifbar werden konnte.
Sicherheitsmeldungen
CVE-2026-109618Schwachstelle in PHPCVE-2026-109619Schwachstelle in PHPQuellen: BSI-IT-Sicherheitshinweis (PDF) · Ankündigung auf php.net (englisch)
Wie geht es weiter?
Die PHP-Entwickler stellen die Sicherheitsupdates am 21. Oktober 2026 ab 16 Uhr bereit. Wir spielen sie umgehend ein und schalten fortbildung-bw.de wieder frei, sobald alles geprüft ist.
Laut BSI sind bislang keine bestätigten Angriffe über diese Schwachstellen bekannt. Sie müssen nichts unternehmen. Bitte versuchen Sie es später noch einmal.
Wir bitten die Unannehmlichkeiten zu entschuldigen und danken Ihnen für Ihre Geduld.