Lagebuch · Unternehmenseintrag
Geringes Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 23/100

Klinikum Nürnberg: Cybervorfälle & Chronik

Organisation
Klinikum Nürnberg
Sitz
Bayern
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Eigene, öffentlich erreichbare Webangebote auf PHP-Basis; konkrete PHP-Versionen, Serverkonfiguration oder Hoster des Klinikums Nürnberg werden nicht genannt. Als potenziell betroffen gelten laut Artikel PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed.

Was wir wissen — und was nicht
  • Das BSI warnte am Mittwoch, 21.10.2026, mit Warnstufe 3 ("Orange") vor den kritischen PHP-Speicherfehlern CVE-2026-109618 und CVE-2026-109619 (CVSS 9,2), für die zunächst keine Workarounds bekannt waren.
  • Das Klinikum Nürnberg nahm nach Angaben des Artikels vom 21.10.2026 sein Webangebot vorsorglich vom Netz.
  • Das PHP-Projekt veröffentlichte die Patches am Nachmittag des 21.10.2026 (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35).
  • Am 21.10.2026 lagen keine bestätigten Kompromittierungen vor; die IHK Frankfurt schrieb am Nachmittag, es gebe keine bestätigten Berichte über erfolgreiche Angriffe.
  • Welche Systeme und Webangebote des Klinikums Nürnberg konkret abgeschaltet wurden
  • Ob Systeme des Klinikums tatsächlich angegriffen oder kompromittiert wurden
  • Zeitpunkt der Wiederinbetriebnahme der Nürnberger Seiten und Stand des Patch-Einspielens
  • Eingesetzte PHP-Versionen und Hosting-Konstellation des Klinikums
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel