Was sich geändert hat
- Das Digital Policy Office hat eine Sicherheitswarnung herausgegeben, die alle Ämter und Abteilungen (B/Ds) der Regierung von Hongkong sowie öffentliche Organisationen anweist, eine sofortige Überprüfung durchzuführen und PHP-Patches einzuspielen oder betroffene Systeme zu isolieren.
- Das DPO bestätigte den Abschluss der Einspielung von PHP-Patches für den Web-Content-Hosting-Dienst, auf dem alle Webseiten der Regierung von Hongkong gehostet werden, und meldete keine Sicherheitsvorfälle.
- HKCERT hat ein Sicherheitsbulletin und eine Medienmitteilung veröffentlicht und bietet technischen Support per E-Mail, Telefon und Online-Formular an, um Organisationen und die Öffentlichkeit beim Einspielen von Patches zu unterstützen.
Das Digital Policy Office (DPO) von Hongkong hat nach der Identifizierung kritischer Sicherheitslücken in PHP, einer weltweit auf Webplattformen weit verbreiteten Backend-Webprogrammiersprache, eine Sicherheitswarnung herausgegeben. Die Anweisung betrifft alle Ämter und Abteilungen (B/Ds) der Regierung von Hongkong, öffentliche Organisationen sowie Unternehmen des privaten Sektors und öffentliche Nutzer, die Websysteme betreiben, die auf PHP angewiesen sind.
Am 22. Oktober 2026 gab das DPO offiziell eine Sicherheitswarnung heraus, die alle B/Ds und öffentlichen Organisationen in der Sonderverwaltungszone Hongkong anweist, eine sofortige und umfassende Überprüfung ihrer Informationssysteme durchzuführen, um zu prüfen, ob sie von kritischen PHP-Schwachstellen betroffen sind. Die Stellen sind verpflichtet, alle erforderlichen Software-Patches so schnell wie möglich einzuspielen. In Fällen, in denen ein Patchen nicht sofort abgeschlossen werden kann, müssen die Organisationen die betreffenden Systeme vorübergehend vom Netz nehmen oder isolieren, um das Risiko eines unbefugten oder böswilligen Eindringens zu verringern.
Darüber hinaus gab das DPO bekannt, dass das erforderliche Patchen für den Web-Content-Hosting-Dienst, der die Homepages aller Regierungs-B/Ds unterstützt, bereits abgeschlossen wurde. Zum Zeitpunkt der Ankündigung lagen dem DPO keine Berichte über entsprechende Cybersicherheitsvorfälle vor.
In Verbindung mit der behördlichen Warnung appellierte das DPO an alle Sektoren, einschliesslich privater Unternehmen und der Öffentlichkeit, relevante PHP-Patches unverzüglich einzuspielen. Um betroffenen Stellen zu helfen, veröffentlichte das Hong Kong Computer Emergency Response Team Coordination Centre (HKCERT) am 22. Oktober 2026 ein Sicherheitsbulletin und eine öffentliche Medienmitteilung. HKCERT bietet technische Unterstützung per E-Mail ([email protected]), Telefon (8105 6060) oder Online-Formular an.
Da PHP international weit verbreitet für serverseitige Weboperationen eingesetzt wird, stellen Schwachstellen in der Sprache potenzielle Sicherheitsrisiken für grenzüberschreitend tätige Organisationen dar, die in der Sonderverwaltungszone Hongkong tätig oder mit dieser verbunden sind. Rechtzeitige Systemaktualisierungen sind entscheidend für die Aufrechterhaltung der Netzwerksicherheit und die Abwehr potenzieller Bedrohungen aus dem Cyberspace.
Wer betroffen sein kann
Ämter und Abteilungen der Regierung von Hongkong, öffentliche Organisationen, Unternehmen des privaten Sektors sowie Angehörige der Öffentlichkeit, die PHP-basierte Websysteme betreiben.
Grenzüberschreitender Kontext
Da PHP in der globalen Webentwicklung weit verbreitet ist, betreffen Schwachstellen in der Software weltweite Unternehmen und Organisationen, die Webdienste in der Sonderverwaltungszone Hongkong oder mit Bezug zu dieser betreiben.
Was als Nächstes zu prüfen ist
- Prüfen Sie die technischen Details und Anleitungen zum Einspielen von Patches im am 22. Oktober 2026 veröffentlichten HKCERT-Sicherheitsbulletin.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.