Update schlug fehl: IT-Probleme stoppen Schlösserland-Website

Dresden. Behörden-Websites wie dresden.de laufen nach der PHP-Sicherheitslücke längst wieder, die Seite von Schlösserland Sachsen nicht. Der Internetauftritt des Betreibers von Zwinger, Schloss Pillnitz, Moritzburg und vielen weiteren Häusern ist seit Mittwoch, 21. Oktober, 16 Uhr offline. Statt der Startseite erscheint ein Hinweis auf ein „erhöhtes Sicherheitsrisiko”. Nachdem der Betreiber auf eine erste Anfrage zunächst keine Auskunft gegeben hatte, erklärt die Staatliche Schlösser, Burgen und Gärten Sachsen gGmbH (SBG) nun, woran es hakt.

Auslöser war eine Mitte des Monats bekannt gewordene kritische Lücke in der Programmiersprache PHP, die hinter einem Großteil aller Websites steckt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte eindringlich gewarnt, betroffen waren praktisch alle gängigen PHP-Versionen. Viele Einrichtungen nahmen ihre Seiten daraufhin vorsorglich vom Netz, so auch Schlösserland Sachsen. Einen konkreten Angriff oder unbefugten Zugriff gab es nach Angaben der SBG nicht.

Ein Update, das nicht griff

Dass die Wiederherstellung hier länger dauert als bei der Stadt, liegt an der Technik. Das Update, das die Schwachstellen beheben sollte, führte beim Betriebssystem der SBG nicht vollständig zum Erfolg. Deshalb bleibt die Seite vorerst abgeschaltet, während dresden.de schon nach gut einem Tag wieder online war. Angriffe auf ihre Systeme meldeten weder Dresden noch Plauen.

Bis wann die Seite zurückkommt, nennt die SBG jetzt zumindest grob. Das Team arbeite mit Hochdruck daran, bis zum Ende dieser Woche eine reduzierte Version der Website wieder online zu bringen.