Allerdings werde das komplette Ausmaß des Problems erst in den kommenden Tagen deutlich, sagte eine Sprecherin. Nach wie vor sind zahlreiche Webseiten von Behörden und Einrichtungen offline, viele sind aber inzwischen auch wieder erreichbar. Die Online-Präsenzen waren aufgrund einer Warnung des BSI vorsorglich abgeschaltet worden.

Es geht um eine weltweite Sicherheitslücke in der Programmiersprache PHP. Angreifer könnten die Schwachstellen aus der Ferne ausnutzen, um Schadcode auszuführen und IT-Systeme zu kompromittieren. Inzwischen liegt ein Sicherheits-Update vor.