350 FL Landeskanal 22.10.2026 21:37:01 PHP-Sicherheitslücke
Zwei kürzlich bekannt gewordene, kri-
tische Schwachstellen in der Skript-
sprache PHP betreffen weltweit eine
sehr grosse Zahl von Webseiten und
Onlinediensten.
PHP bildet die technische Grundlage für
einen Grossteil der Webplattformen, von
einfachen Informationsseiten über
Onlineshops bis hin zu verbreiteten
Content-Management-Systemen. Die als
"PHP2Shell" bezeichneten Schwachstellen
ermöglichen es Angreifern, aus der
Ferne Schadcode auf betroffenen Servern
auszuführen und so im schlimmsten Fall
330 Übersicht 1/5 351 FL Landeskanal 22.10.2026 21:37:01 PHP-Sicherheitslücke
die vollständige Kontrolle diese zu
übernehmen.
Internationale Sicherheitsbehörden
stufen die Lage als besonders gra-
vierend ein.
Betreiber von Webseiten sollten
Sicherheitsupdate umgehend installieren
In Liechtenstein wurden unmittelbar
nach Bekanntgabe der Schwachstellen die
nötigen Sicherheitsmassnahmen ge-
troffen.
330 Übersicht 2/5 352 FL Landeskanal 22.10.2026 21:37:01 PHP-Sicherheitslücke
Das Computernotfallteam CSIRT.li der
Stabsstelle Cyber-Sicherheit hat die
für den Empfang der Warnmeldungen
registrierten Unternehmen und insbe-
sondere die sog. kritischen Infra-
strukturen umgehend über die Sicher-
heitslücke informiert.
Die Regierung rät weiterhin allen Be-
treibern von Webseiten, Onlineshops und
digitalen Unternehmensplattformen, sich
unverzüglich mit den zuständigen Sy-
stemadministratoren, IT-Dienstleistern
oder Webhosting-Anbietern in Verbindung
zu setzen. Sicherheitsupdates sollten
330 Übersicht 3/5 353 FL Landeskanal 22.10.2026 21:37:01 PHP-Sicherheitslücke
so schnell wie möglich eingespielt
werden, um Schäden zu verhindern.
Webseiten der Landesverwaltung mit
Sicherheitsupdates ausgestattet
Das Amt für Informatik hat ebenfalls
sofort reagiert und betroffene Web-
seiten vom Netz genommen. Nach kurzen
Wartungsfenstern von weniger als einer
Stunde war der Grossteil der rund zehn
betroffenen Webseiten wieder online.
Einzig die Seite umfragen.llv.li ist
noch vom Netz. Da derzeit keine
Umfragen stattfinden, wird das
330 Übersicht 4/5 354 FL Landeskanal 22.10.2026 21:37:01 PHP-Sicherheitslücke
Sicherheitsupdate hier in den kommenden
Tagen eingespielt.
Es sind keine Angriffe mithilfe der
PHP-Sicherheitslücke auf Webseiten der
Landesverwaltung bekannt. Konkrete
Angriffsindikatoren liegen ebenfalls
nicht vor.
330 Übersicht 5/5