Die Internetseite der Landeshauptstadt Dresden ist seit Mittwoch, 21. Oktober, vorübergehend nicht erreichbar. Auch alle weiteren städtischen Internetauftritte, wie das Ratsinfo oder der Themenstadtplan wurden vorsorglich abgeschaltet. Grund ist eine Sicherheitslücke in der Programmiersprache PHP.
Wie die Stadtverwaltung mitteilt, hatte das Network Operations Center auf eine kürzlich bekannt gewordene Sicherheitslücke hingewiesen. Betroffen ist die Programmiersprache PHP, die auch auf den städtischen Internetseiten zum Einsatz kommt.
Die Schwachstelle könnte es Angreifern ermöglichen, Schadcode auf den Servern auszuführen. Um einen möglichen Angriff zu verhindern, entschied sich die Stadt für die vorsorgliche Abschaltung sämtlicher Internetauftritte.
Internetseiten sollen bald wieder erreichbar sein
Derzeit wird ein Sicherheitsupdate installiert. Sobald die Schwachstelle behoben ist, sollen die Internetseiten wieder freigeschaltet werden. Die Stadt rechnet damit, dass dies am Donnerstag, 22. Oktober, der Fall sein wird.
![Lesetheater im Alaunpark](https://www.neustadt-ticker.de/wp-content/uploads/2026/10/2026-10-11-Anzeige-Lesetheater.jpg")
Die Arbeit der Stadtverwaltung läuft unterdessen weiter. Sämtliche Ämter und Einrichtungen sind telefonisch und per E-Mail erreichbar. Bereits vereinbarte Termine finden wie geplant statt.
Hinweise zu der Sicherheitslücke gibt es auf der Seite des Bundesamtes für Sicherheit in der Informationstechnik.
Hintergrund: PHP steht für „PHP: Hypertext Preprocessor“, ursprünglich „Personal Home Page Tools“. Die frei verfügbare Skriptsprache wird vor allem zur Erstellung dynamischer Webseiten und Webanwendungen verwendet. Ihre Syntax orientiert sich an den Programmiersprachen C und Perl. PHP unterstützt zahlreiche Datenbanken und Internetprotokolle und bietet eine große Auswahl an Funktionsbibliotheken. Weitere Informationen bei Wikipedia.
Ähnliche Beiträge vergangener Tage
Oha, wunderte mich gerade, schon wieder alles ausgeschaltet, aber hier im NG stehts ja bestätigend. Warum man die Sicherheitslücke (hier ohne vorliegenden Schadangriff vermeldet) nicht „im Betrieb“ schließen kann, ist seltsam. Oder man hat solch Angst, daß sowas binnen Sekunden durch die Schadware sofort erkannt wird, aber dann wäre ja längst auch ein Angriff hier vorliegend.
Auch an Wochenenden fällt gerne mal das eine oder andere der städtischen Webseiten aus – dann im Grunde aus „Wartungsarbeiten“, welche vorab jedoch nicht publik gemacht werden. Oft ist nach Minuten oder Stunden das Zeugs wieder funktionsfähig da, aber dem BürgerIn ist das natürlich zuzumuten, denn was BürgerIn will ist eh egal. Die Verwaltung arbeitet am Wochenende ja nicht, der „Rest“ ist wurscht. Wirklich vertrauenswürdig ist das alles nicht, aber auch das ist Wurst.