Resilienz

Die Lage: vier Ereignisse, belegt

Di, 20.10.2026, ab ca. 08:05 Uhr (MESZ)

Google-Cloud-Störung in London

Ein „Power Event“ in der Zone europe-west2-b legte Dienste in Googles Londoner Cloud-Region lahm. Betroffen waren u. a. Revolut (Kartenzahlung, Geldautomat, Überweisungen, auch außerhalb Großbritanniens), mehrere britische Banken, Gerichte und das NHS-Portal. Am Nachmittag war der Großteil wiederhergestellt.

Quellen: Computer Weekly · The Guardian · CNA/Reuters

Mi, 21.10.2026, Patches ab ca. 15:30 Uhr (MESZ)

Zwei kritische PHP-Lücken (CVE-2026-109618, CVE-2026-109619)

Beide erlauben Codeausführung aus der Ferne ohne Anmeldung. CERT-EU (Advisory 2026-018), ENISA, BSI sowie CISA, FBI und NSA raten zum sofortigen Update auf PHP 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 – oder zur vorübergehenden Isolierung internetexponierter Systeme. Laut Deutschlandfunk und RTL haben u. a. einige Landesregierungen, Kreisverwaltungen und Hochschulen ihre Websites vorsorglich vom Netz genommen. Bestätigte Angriffe waren zum Zeitpunkt der Warnungen nicht bekannt; erste Proof-of-Concepts kursieren.

Quellen: CERT-EU 2026-018 · BSI · CISA/FBI/NSA · php.net · Deutschlandfunk

Gemeldet Sa, 17.10.2026, ca. 20:05 Uhr (MESZ); Sperrung 18./19.10.

Acht eMudhra-Zwischenzertifikate kompromittiert

Die privaten Schlüssel von acht Intermediate-CAs (sechs TLS, zwei Code-Signing) waren zu schwach erzeugt und ließen sich rekonstruieren. Damit hätten sich theoretisch vertrauenswürdige Zertifikate für beliebige Domains ausstellen lassen. Chrome, Firefox und andere sperrten die Schlüssel binnen Stunden; laut Google und eMudhra wurden keine Zertifikate daraus ausgestellt. Software mit veralteten Zertifikatsspeichern (Embedded, Altsysteme) muss aktualisiert werden.

Quellen: Google Security Blog · eMudhra · The Hacker News

Mi, 21.10.2026, ca. 11:20–21:00 Uhr (MESZ)

Frankreich: landesweite Orange-Mobilfunkstörung

Anrufe, SMS und mobile Daten bei Orange und Sosh waren fast zehn Stunden stark gestört; Notrufe funktionierten. Orange nennt als Ursache den Ausfall eines Geräts im Kernnetz; eine Cyberattacke wurde ausgeschlossen.

Quellen: Orange/AFP · Ouest-France

Einordnung: Die vier Ereignisse haben nach heutigem Stand verschiedene, technische Ursachen. Ob mehr als Zufall dahintersteckt, ist offen – belastbare Hinweise darauf gibt es nicht.

Was Resilienz bedeutet

Nicht nur „Backups vorhanden“ oder „Notstrom organisiert“, sondern:

Kritische Abhängigkeiten kennen – auch die unsichtbaren in Cloud, PKI und Lieferketten.
Ausfallannahmen regelmäßig testen, nicht nur auf dem Papier.
Manuelle Ersatzverfahren für Kommunikation, Zahlung, Verwaltung und Logistik vorhalten.
Dezentrale, sektorübergreifende Energie- und Funktionsfähigkeit stärken.
Sicherheitsupdates, Zertifikatsmanagement und Incident Response als Dauerzustand begreifen.
Mit den Folgen möglicher Ausfälle umgehen können.

Und: Nicht in die Verzweiflung treiben lassen. Die Frage ist nicht mehr, ob komplexe Systeme gestört werden können, sondern ob Organisationen, Kommunen und kritische Infrastrukturen gleichzeitigen Multi-System-Stress beherrschen. Das lässt sich üben.

Angebot

PHP-Sicherheits-Support in 6 Stufen

Vom kostenlosen Kurz-Check der PHP-Version bis zu Notruf und Präsenz vor Ort – für Websites von Kommunen, Behörden und Unternehmen.

Zum PHP-Sicherheits-Support

Resilienz-Check für Kommunen und KMU

Gemeinsame Bestandsaufnahme entlang der sechs Punkte oben: Welche Cloud-, Zertifikats- und Kommunikationsabhängigkeiten bestehen? Welche Ersatzverfahren fehlen? Ergebnis ist eine priorisierte Maßnahmenliste. Umfang und Preis auf Anfrage.

Anfrage über die Angebotsseite

Zahlungsbedingung: Alle Leistungen werden ausschließlich gegen Vorkasse erbracht. Die Arbeit beginnt nach Zahlungseingang; Mehraufwand nur gegen erneute Vorkasse. Für öffentliche Auftraggeber in der Regel als Direktauftrag unterhalb der jeweiligen Wertgrenzen möglich.