Als das Internet plötzlich Pause machte: was der 21. Oktober für ihre Website bedeutet

Ein gewöhnlicher Mittwoch im Oktober 2026. Doch hinter den Kulissen des Internets herrschte Alarmstimmung. Sicherheitsforscher hatten Schwachstellen entdeckt, die Millionen Websites gefährden konnten. Einige Hosting-Anbieter zogen die Notbremse. Was war passiert und was bedeutet das für Unternehmen, Selbstständige und Vereine in unserer Region?

Ein Mittwoch, an dem Sicherheit wichtiger wurde als Erreichbarkeit

Stellen Sie sich vor, Sie betreiben ein kleines Unternehmen in Eckernförde, eine Ferienunterkunft in Kappeln oder eine Praxis in Schleswig.

Ihre Website läuft seit Jahren zuverlässig. Kunden finden Ihre Öffnungszeiten, stellen Anfragen oder buchen Termine. Eigentlich gibt es keinen Grund, sich mit der Technik dahinter zu beschäftigen.

Bis die Website plötzlich nicht mehr erreichbar ist.

Genau das erlebten am 21. Oktober 2026 zahlreiche Website-Betreiber. Der Grund war weder ein Stromausfall noch eine gewöhnliche technische Störung.

Es war eine Sicherheitsmaßnahme.

Unter dem Namen PHP2Shell waren zwei kritische Sicherheitslücken bekannt geworden. Sie betrafen PHP, eine Programmiersprache, auf der ein erheblicher Teil des Internets basiert.

Alle WordPress-Websites nutzen PHP. Ebenso zahlreiche Onlineshops, Buchungssysteme und individuelle Webanwendungen.

Das Besondere: Nicht unbedingt die Website selbst war fehlerhaft. Die Schwachstelle befand sich eine Ebene tiefer, in der technischen Grundlage.

Und das machte die Angelegenheit so gefährlich.

Warum plötzlich ganze Websites abgeschaltet wurden

Die entdeckten Sicherheitslücken konnten es Angreifern unter bestimmten Voraussetzungen ermöglichen, eigenen Programmcode auf fremden Servern auszuführen.

Ohne dass der Anfreifer Benutzernamen oder Passwort erraten musste. Und vor allem, ohne dass der Betreiber etwas davon bemerken würde.

Im schlimmsten Fall hätten Angreifer dadurch Daten auslesen, Websites verändern oder weitere Schadsoftware installieren können.

Die Sicherheitslücken erhielten eine kritische Bewertung von 9,2 auf einer Skala bis 10.

Bereits am 20. Oktober wurden erste Informationen öffentlich. Am folgenden Tag veröffentlichten die PHP-Entwickler außerplanmäßige Sicherheitsupdates.

Für Hosting-Anbieter begann ein Wettlauf gegen die Zeit.

Der deutsche Anbieter Mittwald entschied sich beispielsweise dafür, seine Systeme vorübergehend abzuschalten, während Schutzmaßnahmen umgesetzt wurden.

Für betroffene Website-Betreiber sah das zunächst nach einem Ausfall aus. Tatsächlich ging es darum, einen möglicherweise deutlich größeren Schaden zu verhindern.

Manchmal ist eine Website, die für einige Stunden nicht erreichbar ist, die sicherere Alternative zu einer Website, die unbemerkt angegriffen werden kann.

Ist meine Website jetzt wieder sicher?

Die gute Nachricht: Für die beiden ursprünglichen Sicherheitslücken stehen seit dem 21. Oktober entsprechende Updates zur Verfügung.

Viele Hosting-Anbieter haben schnell reagiert und ihre Systeme aktualisiert.

Doch daraus folgt nicht automatisch, dass jede Website inzwischen sicher ist.

Denn es gibt einen wichtigen Unterschied zwischen dem Server, auf dem eine Website betrieben wird, und der Website selbst.

Ein Hosting-Anbieter kann seine Server absichern. Veraltete WordPress-Plugins, unsichere Erweiterungen oder nicht mehr unterstützte Software bleiben trotzdem ein Problem.

Bei manchen Hosting-Angeboten werden Sicherheitsupdates automatisch eingespielt. Bei selbst verwalteten Servern oder Containern liegt diese Verantwortung dagegen beim Betreiber beziehungsweise seinem technischen Dienstleister.

Und noch etwas ist wichtig: Ein nachträglich installiertes Update behebt eine Sicherheitslücke. Es beweist aber nicht, dass die Website zuvor nicht angegriffen wurde.

Was Unternehmen und Vereine jetzt tun sollten

Sie müssen nicht programmieren können, um die richtigenFragen zu stellen.

1. Klären Sie, wer Ihre Website technisch betreut.

Wer aktualisiert die Serverumgebung? Wer kümmert sich um WordPress und seine Erweiterungen? Und wer reagiert, wenn eine kritische Sicherheitswarnung veröffentlicht wird?

Wenn darauf niemand eine klare Antwort geben kann, besteht Handlungsbedarf.

2. Lassen Sie den technischen Zustand überprüfen.

Welche PHP-Version verwendet Ihre Website? Ist sie ausreichend aktualisiert? Sind das Content-Management-System und sämtliche Erweiterungen auf einem sicheren Stand?

Gerade bei älteren Websites lohnt sich diese Prüfung.

3. Überprüfen Sie Ihre Datensicherungen.

Eine Datensicherung ist nur dann wirklich hilfreich, wenn sie aktuell, zuverlässig und wiederherstellbar ist. Die Backups sollten nicht auf dem Webserver liegen.

Wer sich ausschließlich darauf verlässt, dass schon nichts passieren wird, hat noch keine Backup-Strategie.

4. Denken Sie auch an die Folgen eines Ausfalls.

Können Kunden Sie weiterhin erreichen? Funktionieren Ihre E-Mail-Adressen unabhängig von der Website? Können Anfragen und Bestellungen auf anderem Weg entgegengenommen werden?

Für einen kleinen Betrieb kann bereits ein kurzer Ausfall unangenehm sein. Besonders dann, wenn Kunden ausschließlich über die Website Kontakt aufnehmen.

5. Sorgen Sie für regelmäßige Wartung.

Eine Website ist kein gedruckter Prospekt, den man einmal erstellt und anschließend zehn Jahre unverändert verwendet.

Sie ist ein Stück Software. Und Software muss gepflegt werden.

Was uns der 21. Oktober für die Zukunft lehrt

Der Vorfall war außergewöhnlich. Das grundlegende Problem ist es nicht.

Immer wieder werden Sicherheitslücken entdeckt, die auch bislang zuverlässig funktionierende Systeme betreffen.

Gleichzeitig werden Angriffe zunehmend automatisiert. Kriminelle müssen nicht gezielt nach einem bestimmten Unternehmen suchen. Sie können das Internet systematisch nach verwundbaren Websites durchsuchen.

Dabei spielt es keine Rolle, ob eine Website zu einem großen Konzern gehört oder zu einem kleinen Handwerksbetrieb in Schwansen.

Auch eine wenig besuchte Website kann für Angreifer interessant sein, beispielsweise als Ausgangspunkt für weitere Angriffe oder zum Versand unerwünschter Nachrichten.

Das bedeutet nicht, dass jede Website ständig unmittelbar bedroht ist.

Es bedeutet aber, dass digitale Sicherheit keine Frage der Unternehmensgröße ist.

Und wir müssen uns auf weitere Sicherheitslücken einstellen. Entscheidend wird sein, wie schnell Schwachstellen erkannt, Updates eingespielt und mögliche Angriffe untersucht werden können.

Gute Websites brauchen auch hinter den Kulissen Aufmerksamkeit

Ich entwickle und betreue seit über 25 Jahren Websites und Webanwendungen.

Dabei habe ich eines immer wieder erlebt: Viele Probleme lassen sich vermeiden, wenn technische Systeme regelmäßig überprüft und Verantwortlichkeiten eindeutig geregelt werden.

Mit Neue Gute Software unterstütze ich Unternehmen, Selbstständige und Vereine in Eckernförde, Kappeln, Schleswig und Umgebung dabei, ihre Websites zuverlässig und zukunftsfähig zu betreiben.

Ob WordPress, eine bestehende Unternehmenswebsite oder eine ältere Webanwendung: Nicht immer ist ein kompletter Neustart erforderlich.

Oft reicht es, zunächst genau hinzusehen.

Ich helfe Ihnen dabei,

• den technischen Zustand Ihrer Website zu beurteilen,

• veraltete Software und mögliche Sicherheitsrisiken zu erkennen,

• notwendige Aktualisierungen fachgerecht umzusetzen,

• Datensicherungen und Wiederherstellungsmöglichkeiten zu prüfen,

• und eine sinnvolle, regelmäßige Wartung aufzubauen.

  Dabei geht es nicht darum, Ihnen möglichst viele technische Leistungen zu verkaufen. Sondern darum, herauszufinden, welche Maßnahmen für Ihre Website tatsächlich notwendig und wirtschaftlich sinnvoll sind.

  Wissen Sie, wer sich um die Sicherheit Ihrer Website kümmert?

  Der 21. Oktober hat gezeigt, wie schnell aus einem unsichtbaren technischen Problem eine ganz praktische Herausforderung für Website-Betreiber werden kann.

  Vielleicht ist Ihre Website längst auf dem neuesten Stand. Vielleicht gibt es aber auch Schwachstellen, von denen Sie bisher nichts wissen.

  Finden wir es heraus.

  Bei Neue Gute Software beginnt die Zusammenarbeit mit einem unverbindlichen Erstgespräch. Wir klären, wie Ihre Website betrieben wird, wer sie betreut und ob eine technische Überprüfung sinnvoll ist.

  Damit Ihre Website auch dann zuverlässig funktioniert, wenn es hinter den Kulissen des Internets wieder einmal ungemütlich wird.

Sie erreichen uns direkt und ohne Umwege.

Wir prüfen Ihr Anliegen persönlich und melden uns schnell zurück – ehrlich, verständlich und lösungsorientiert.

Kostenlos und unverbindlich.