Wieso sind so viele Internetseiten nicht erreichbar?
Viele Internetseiten sind derzeit vorübergehend abgeschaltet. Der Grund sind zwei neu entdeckte, besonders schwere Sicherheitslücken in PHP – einer Programmiersprache, die im Hintergrund zahlreicher Webseiten, Onlineshops und Verwaltungsportale eingesetzt wird.
Über diese Schwachstellen könnten Angreifer ohne vorherige Anmeldung eigenen Programmcode auf einem Webserver ausführen. Im schlimmsten Fall ließen sich dadurch Webseiten übernehmen oder gespeicherte Daten auslesen. Das PHP-Projekt hat inzwischen Sicherheitsupdates veröffentlicht. Betreiber müssen diese installieren, ihre Server neu starten und anschließend überprüfen, bevor sie abgeschaltete Angebote wieder freigeben können. Informationen des PHP-Projekts
Dass eine Internetseite momentan nicht erreichbar ist, bedeutet jedoch nicht automatisch, dass sie gehackt wurde. Viele Betreiber haben ihre Angebote vorsorglich abgeschaltet, um jedes Risiko auszuschließen.
Entwarnung für MoinHei.de
MoinHeide ist von diesen PHP-Sicherheitslücken nicht betroffen.
Unser Forum verwendet die Software Discourse. Diese arbeitet serverseitig, nicht mit PHP. MoinHeide muss wegen der aktuellen PHP-Warnung daher nicht abgeschaltet werden und kann weiterhin wie gewohnt genutzt werden.
Für die Mitglieder besteht kein besonderer Handlungsbedarf. Unabhängig davon halten wir unsere Systeme aktuell und beobachten die weitere Sicherheitslage.
Einschränkungen bei der Landesregierung Niedersachsen
Das zentrale Portal der Landesregierung Niedersachsen unter niedersachsen.de befand sich am Abend des 21. Oktober im Wartungsmodus. Die wichtigsten Informationen der Landesregierung und der Polizei Niedersachsen werden vorübergehend über niedersachsen-aktuell.de bereitgestellt.
Auch weitere Angebote in Niedersachsen waren zeitweise nicht erreichbar, darunter Webseiten der Medizinischen Hochschule Hannover und der Verkehrsbetriebe Üstra. Ob jeder einzelne Ausfall unmittelbar mit den PHP-Lücken zusammenhing, war zunächst nicht offiziell bestätigt. Überblick des NDR
Landkreis Celle
Die Hauptseite des Landkreises Celle ließ sich bei unserer Überprüfung nicht zuverlässig aufrufen. Eine offizielle Mitteilung, die diese Einschränkung ausdrücklich mit den PHP-Sicherheitslücken in Verbindung bringt, lag zunächst nicht vor.
Die Internetseite der Stadt Celle sowie deren Serviceportal waren dagegen erreichbar. Es gibt bislang keine bestätigte Meldung, dass die Verwaltung vollständig oder ihre Dienstleistungen vor Ort eingeschränkt wären.
Landkreis Uelzen
Die Internetseiten des Landkreises Uelzen und der Hansestadt Uelzen waren erreichbar. Auch die Onlineangebote und die Terminvergabe ließen sich grundsätzlich aufrufen.
Eine offizielle Meldung über PHP-bedingte Einschränkungen im Landkreis Uelzen wurde bislang nicht veröffentlicht.
Heidekreis
Auch die Internetseite des Heidekreises war erreichbar. Serviceportal und Online-Terminvereinbarung wurden weiterhin angeboten.
Eine bestätigte Abschaltung oder Einschränkung aufgrund der aktuellen PHP-Sicherheitslücken ist im Heidekreis bislang nicht bekannt.
Was Bürgerinnen und Bürger wissen müssen
Die Sicherheitslücken befinden sich auf den Servern der Webseiten – nicht auf den Computern oder Smartphones der Besucher. Für normale Internetnutzer besteht deshalb kein unmittelbarer Handlungsbedarf.
Ist eine Behördenseite nicht erreichbar, sollte sie später erneut aufgerufen werden. Dringende Anliegen können in der Regel weiterhin telefonisch, per E-Mail oder persönlich geklärt werden. Die Notrufnummern 110 und 112 sind von den Ausfällen nicht betroffen.
Stand: 21. Oktober 2026, abends. Die Lage kann sich kurzfristig ändern, sobald weitere Sicherheitsupdates installiert und Internetangebote wieder freigegeben werden.