Neumünster (pm) - Die Stadt Neumünster hat nach Bekanntwerden von Sicherheitslücken in der Programmiersprache PHP schnell reagiert und ihre Systeme vorsorglich abgesichert. Hinweise auf eine Ausnutzung der Sicherheitslücken liegen nicht vor. Ein Abfluss von Bürgerdaten kann ausgeschlossen werden.
Bereits am Mittwochmorgen gegen 7 Uhr begann die städtische IT damit, eigene PHP-basierte Seiten vorsorglich offline zu nehmen. Als das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Nachmittag vor den Sicherheitslücken warnte, waren die erforderlichen Maßnahmen aufseiten der Stadt bereits abgeschlossen. Die betroffenen Systeme waren offline genommen und die notwendigen Sicherheitsupdates eingespielt.
Auch der Host der städtischen Webseite reagierte kurzfristig, fuhr seine Systeme herunter und installierte die erforderlichen Updates. Bereits nach rund sechs Stunden gingen die ersten Systeme wieder online. Die Webseite der Stadt Neumünster war nach dem Herunterfahren am Nachmittag noch in der Nacht nach Einspielen des Updates wieder erreichbar.
Die eingespielten Updates schließen die Sicherheitslücken. Zudem sind die Systeme für den Betrieb der Webseiten technisch von den Datenbeständen der Stadtverwaltung getrennt. Ein Zugriff auf Bürgerdaten wäre daher selbst bei einem erfolgreichen Angriff auf die Webseite nicht möglich.
