关于严重安全漏洞的最新动态：各机构正陆续重新上线自周三以来，广泛使用的编程语言PHP中存在的一个严重安全漏洞导致互联网大面积瘫痪。许多网站为防万一已被下线。位于威斯巴登的德国联邦刑事警察局（BKA）的网站在清晨也依然无法访问。在完成安全更新后，其他网站正陆续恢复可用。
Updates nach kritischen Sicherheitslücken Behörden gehen nach und nach wieder online Eine kritische Sicherheitslücke in der weitverbreiteten Programmiersprache PHP hat seit Mittwoch zu massiven Einschränkungen im Internet geführt. Viele Websites wurden vorsorglich vom Netz genommen. Auch die Internetseite des Bundeskriminalamts (BKA) mit Sitz in Wiesbaden war am Morgen weiterhin nicht erreichbar. Andere Websites sind nach Sicherheitsupdates nach und nach wieder verfügbar.
周四清晨，首都官方门户网站berlin.de仍受到部分限制。地区的几家医院和大学同样也只能有限访问。相比之下，柏林城市快铁（S-Bahn Berlin）于夜间宣布，其网站已完全恢复正常使用。周四清晨，莱茵兰-普法尔茨州和萨尔州的许多网站也重新开通。
Beim offiziellen Hauptstadt-Portal berlin.de gab es am Donnerstagmorgen noch Einschränkungen. Ebenso waren einige Krankenhäuser in der Region und Universitäten nur eingeschränkt erreichbar. Die S-Bahn Berlin teilte dagegen in der Nacht mit, ihre Internetseiten stünden wieder uneingeschränkt zur Verfügung. Am Donnerstagmorgen waren auch viele Internetseiten in Rheinland-Pfalz und im Saarland wieder freigeschaltet.
莱茵兰-普法尔茨州政府IT专员费多尔·罗泽表示，该州曾决定关闭使用受影响软件的网站。目前没有任何迹象表明第三方利用了这些漏洞。
In Rheinland-Pfalz hatte das Land entschieden, Seiten abzuschalten, die die betroffene Software verwendeten, teilte der IT-Beauftragte der Landesregierung, Fedor Rose, mit. Es gebe keinerlei Hinweise darauf, dass Dritte die Schwachstellen ausgenutzt hätten.
在萨尔布鲁肯，受影响的有市级门户网站、当地公用事业公司（Stadtwerke）、萨尔铁路公司（Saarbahn）以及中央市政废物处理厂（ZKE）等网站。萨尔布鲁肯首府表示，为避免市政IT系统出现潜在安全风险，已采取预防措施关闭了相关的在线服务。市仍可通过电话和电子邮件联系。最新信息将通过其社交媒体渠道发布。
In Saarbrücken waren unter anderem das städtische Webportal sowie die Internetseiten der Stadtwerke, der Saarbahn und des Zentralen Kommunalen Entsorgungsbetriebs (ZKE) betroffen. Die Landeshauptstadt Saarbrücken teilte mit, sie habe die betroffenen Online-Dienste vorsorglich abgeschaltet, um mögliche Sicherheitsrisiken für die städtischen IT-Systeme zu vermeiden. Die Stadt blieb telefonisch und per E-Mail erreichbar. Aktuelle Informationen sollten über ihre Social-Media-Kanäle verbreitet werden.
在图林根州，自周三深夜起，许多网站也已重新上线，其中包括州政府办公厅、州警察局和内政部的网站。
In Thüringen sind seit dem späten Mittwochabend ebenfalls viele Seiten wieder online, darunter jene der Staatskanzlei, der Landespolizei und des Innenministeriums.
据当局称，北莱茵-威斯特法伦州警方的多项在线服务也已重新上线。“经过紧张工作，这些页面已重新投入运行，”州中央警务服务局表示。不过，北莱茵-威斯特法伦州其他知名网站在周四上午仍无法访问。
Auch mehrere Onlineservices der Polizei in Nordrhein-Westfalen waren nach Behördenangaben wieder am Netz. »Nach intensiven Arbeiten konnten die Seiten wieder in Betrieb genommen werden«, teilte das Landesamt für Zentrale Polizeiliche Dienste mit. Andere prominente Webseiten in Nordrhein-Westfalen waren allerdings auch am Donnerstagmorgen nicht erreichbar.
在黑森州，许多黑森州政府部门和部委的互联网网站曾暂时关闭。其中许多现已恢复访问。些包括州政府及所有黑森州部委的网站。州政府办公厅周三晚间通报称，广泛使用的编程语言PHP中的安全漏洞使得对hessen.de、各部委网站以及黑森州网络下属区域进行“技术调整”成为必要。外，多个城市的互联网网站也受到影响，其中包括奥芬巴赫市的网络门户。“被下线的系统均已全部恢复生产运行，可再次使用，”市政府在周三晚间表示。
In Hessen wurden zeitweise viele Internetseiten hessischer Behörden und Ministerien abgeschaltet. Viele sind inzwischen wieder erreichbar. Dazu gehören die Internetseiten der Landesregierung und aller hessischen Ministerien. Die Staatskanzlei hatte am Mittwochabend mitgeteilt, dass die Sicherheitslücke in der weit verbreiteten Programmiersprache PHP »technische Anpassungen« auf hessen.de, den Ministeriumsseiten sowie nachgeordneten Bereichen im Hessen-Web nötig gemacht habe. Betroffen waren zudem mehrere städtische Internetseiten, darunter auch der Internetauftritt der Stadt Offenbach. »Die vom Netz genommenen Systeme sind alle produktiv geschaltet und können wieder genutzt werden«, teilte die Stadtverwaltung noch am Mittwochabend mit.
中国和韩国也高度关注 该漏洞在国际上引起关注。在中国，工业和信息化部要求组织和用户立即对其IT系统进行全面检查，并更新至最新安全版本的PHP。外，该部建议加强网络安全监测，并及时更换账号、密码和密钥。在韩国，国家安全室召开了针对PHP安全漏洞的网络安全危机会议。在芬兰，国家IT中心已将政府公共网络服务作为“预防措施”下线。
Auch China und Südkorea alarmiert Die Lücke sorgte international für Aufsehen. In China forderte das Industrieministerium Organisationen und Nutzer dazu auf, unverzüglich eine umfassende Überprüfung ihrer IT-Systeme durchzuführen und diese auf die neueste sichere PHP-Version zu aktualisieren. Zudem empfahl das Ministerium, die Überwachung der Cybersicherheit zu verstärken und Konten, Passwörter und Schlüssel rechtzeitig zu ändern. In Südkorea berief das Büro für Nationale Sicherheit eine Krisensitzung zur Cybersicherheit im Zusammenhang mit der PHP-Sicherheitslücke ein. In Finnland hatte das staatliche IT-Zentrum die öffentlichen Webdienste der Regierung als »Vorsichtsmaßnahme« abgeschaltet.
次故障的背后，是一个被发现的严重安全漏洞，该漏洞危及了全球众多网站和在线服务的基石。警告称，犯罪分子可能会利用这些漏洞。根据最初的报道，犯罪集团已经开始利用该漏洞发动攻击，但目前尚无具体的受损报告。
Das steckt hinter dem Ausfall Hintergrund ist eine entdeckte, schwerwiegende Sicherheitslücke, die weltweit das Fundament zahlreicher Websites und Onlinedienste gefährdet. Kriminelle könnten die Schwachstellen ausnutzen, lautet die Warnung. Nach ersten Berichten haben kriminelle Gruppen bereits begonnen, die Schwachstelle für Angriffe auszunutzen, konkrete Schadensmeldungen fehlen bisher aber.
受到影响的是编程语言PHP，绝大多数网站和在线应用都基于该语言构建——从简单的博客、大型新闻门户网站，到复杂的网上商城以及WordPress等内容管理系统。
Betroffen ist die Programmiersprache PHP, auf der ein Großteil der Websites und Online-Anwendungen basiert – von einfachen Blogs über große Nachrichtenportale bis zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.
德国联邦信息安全办公室（BSI）发布了官方网络安全警告。机构表示，必须迅速安装安全更新。些漏洞构成了巨大的潜在威胁。
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab eine offizielle Cybersicherheitswarnung heraus. Es müssten rasch Sicherheitsupdates installiert werden, hieß es. Von den Schwachstellen gehe ein großes Bedrohungspotenzial aus.
对于普通互联网用户来说，日常在智能手机或电脑上上网时，最初并不需要采取直接的应对措施，因为该漏洞不在用户的终端设备上，而是在后台的服务器上。尽管如此，消费者仍可能受到间接影响——例如由于重要的在线服务中断，或者未及时受到保护的网站发生潜在的数据泄露。
Für normale Internetnutzer bestand beim alltäglichen Surfen auf dem Smartphone oder PC zunächst kein direkter Handlungsbedarf, da sich die Sicherheitslücke nicht auf den Endgeräten der Anwender befindet, sondern auf den Servern im Hintergrund. Dennoch können Verbraucher indirekt betroffen sein – etwa durch Ausfälle wichtiger Onlinedienste oder potenzielle Datenabflüsse auf nicht rechtzeitig geschützten Webseiten.
“我们正处在一个转折点。”负责监督情报机构的议会监督委员会的主席马克·亨里希曼（Marc Henrichmann）针对PHP编程语言中存在的严重安全漏洞，警告称网络威胁正进入一个新的阶段。位来自基督教民主联盟（CDU）的政客对《商报》（Handelsblatt）表示：“我们正处在一个转折点。”人工智能（AI）正在将那些原本被认为几乎无法被利用的安全漏洞，迅速转变为真正的攻击入口。
»Wir erleben einen Wendepunkt« Der Vorsitzende des Parlamentarischen Kontrollgremiums für die Geheimdienste, Marc Henrichmann, hat angesichts der schwerwiegenden Sicherheitslücke in der Programmiersprache PHP vor einer neuen Dimension der Cyberbedrohung gewarnt. »Wir erleben einen Wendepunkt«, sagte der CDU-Politiker dem »Handelsblatt». Künstliche Intelligenz (KI) mache aus Schwachstellen, die bisher als kaum ausnutzbar gegolten hätten, in kurzer Zeit »echte Einfallstore« Der Fall zeige auch, wie verwundbar staatliche Einrichtungen seien, wenn zentrale Software über Jahre unentdeckte Fehler enthalte, sagte der CDU-Politiker.
亨里希曼指出，这一事件也暴露了政府机构的脆弱性：如果核心软件多年来一直存在未被发现的漏洞，那么这些漏洞就很容易被犯罪分子或政府势力所利用。
Solche Sicherheitslücken würden gezielt von Kriminellen und staatlichen Akteuren ausgenutzt.
鉴于此，亨里希曼对2027年预算草案中提出的加强德国联邦信息安全局（BSI）的计划表示赞同。他说：“我们的安全机构需要相应的工具、专业人才以及法律授权，才能在这场竞争中保持领先地位。”同时，他也要求企业和其他数字基础设施的运营者承担起相应的责任。他强调：“但每个民间机构也必须最终认识到网络安全漏洞的严重性和现实性。”
Henrichmann begrüßte vor diesem Hintergrund die geplante Stärkung des BSI im Haushaltsentwurf für 2027. »Unsere Sicherheitsbehörden brauchen die Werkzeuge, die Fachleute und die rechtlichen Befugnisse, um in diesem Wettlauf vorn zu bleiben«, sagte er. Zugleich nahm der Abgeordnete Unternehmen und andere Betreiber digitaler Infrastruktur in die Pflicht. »Aber auch jeder zivile Akteur muss endlich begreifen, wie real und folgenschwer Sicherheitslücken im Netz sind.«