Mitteilung des Landkreises Schmalkalden-Meiningen
Update:
Gute Nachrichten: Die Haupt-Website des Landkreises unter https://www.lra-sm.de ist wieder wie gewohnt erreichbar. Auch die Online-Terminvergabe und das Bewerberportal stehen wieder zur Verfügung.
Hintergrund sind die gestern bekannt gewordenen gravierenden Sicherheitslücken in der Programmiersprache PHP, von denen auch die Websites des Landkreises betroffen sein konnten. Die erforderlichen Updates wurden inzwischen durchgeführt.
Weitere Landkreis-Websites werden derzeit überprüft und nach und nach wieder freigeschaltet. Dazu gehören unter anderem:
- das Kommunale Jobcenter: https://jobcenter.lra-sm.de
- das Netzwerk Kinderschutz: https://kinderschutz.lra-sm.de
- das Online-Jagdportal: https://jagdportal.lra-sm.de
- das Kreistagsportal: https://kreistag.lra-sm.de
Was bedeutet das für Bürgerinnen und Bürger?
Bezüglich der aktuellen PHP-Sicherheitslücke „php2shell“ besteht für Internetnutzer kein direkter Handlungsbedarf. Auch der E-Mail-Verkehr des Landratsamtes war zu keinem Zeitpunkt eingeschränkt.
„Wir arbeiten mit Hochdruck daran, die erforderlichen Sicherheitsmaßnahmen umzusetzen und unsere Webseiten schnellstmöglich wieder zur Verfügung zu stellen. Über unseren Facebook-Kanal halten wir Euch über aktuelle Entwicklungen auf dem Laufenden.
Danke für Euer Verständnis und Eure Geduld!“, so die Meldung aus dem Landratsamt.
Erstmeldung:
Aufgrund von neu bekannt gewordenen, kritischen Sicherheitslücken in der weit verbreiteten Programmiersprache PHP schaltet der Landkreis Schmalkalden-Meiningen vorsorglich alle seine Websites vorübergehend ab.
Die Schwachstellen ermöglichen es Angreifern unter Umständen, Schadcode aus der Ferne auf Webservern auszuführen und dadurch sensible Daten zu gefährden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einem hohen Bedrohungspotenzial.
„Mit der vorübergehenden Abschaltung reduzieren wir mögliche Sicherheitsrisiken, bis die erforderlichen Sicherheitsupdates installiert und die Systeme überprüft wurden“, heißt es aus dem Landratsamt.
Sobald alle notwendigen Maßnahmen abgeschlossen sind, stehen die Websites wieder wie gewohnt zur Verfügung. Um Verständnis wird gebeten.
