Gute Nachricht aus dem Rathaus: dresden.de ist wieder erreichbar

Dresden. Die städtische Website ist wieder da. Gut einen Tag nach der vorsorglichen Abschaltung läuft www.dresden.de wieder, die übrigen Internetauftritte und Online-Dienste der Stadt sollen nach und nach folgen.

Jeden Dienst prüfen die Fachleute einzeln, wie lange das dauert, hängt von der technischen Komplexität ab. Darum kümmert sich der städtische Eigenbetrieb IT-Dienstleistungen. Hinweise auf Angriffe auf die Dresdner Systeme gibt es nach Angaben der Stadt bislang nicht.

Warum die Seite offline war

Die Stadt hatte www.dresden.de und ihre weiteren Auftritte am Mittwoch vom Netz genommen, aus Sorge vor einer frisch bekannt gewordenen Lücke in der Programmiersprache PHP. Über solche Schwachstellen können Angreifer Schadcode auf Servern ausführen, und PHP steckt auch hinter den städtischen Seiten.

Das Bundesamt für Sicherheit in der Informationstechnik hatte gewarnt, betroffen waren praktisch alle gängigen PHP-Versionen. BSI-Vizepräsident Thomas Caspers rechnete damit, dass Angreifer die Lücke schon wenige Stunden nach dem Sicherheitsupdate großflächig ausnutzen könnten, auch mithilfe von KI.

Auch Plauen war betroffen

Dresden war nicht allein. Auch Plauen nahm seine Website und angeschlossene Seiten wie Fabrik der Fäden, Vogtlandbibliothek und Vogtlandkonservatorium vom Netz. Inzwischen sind auch sie wieder erreichbar.