← Alle Unternehmen
Lagebuch · Unternehmensprofil

Stadt Halberstadt

Branche Öffentliche HandSitz Sachsen-AnhaltStatus EingedämmtErwähnungen 1

Am 21.10.2026 warnte das BSI mit Warnstufe 3 (Orange) vor zwei kritischen Speicherfehlern in der Skriptsprache PHP (CVE-2026-109618, CVE-2026-109619), die das PHP-Team mit 9,2 von 10 Punkten nach CVSS v4.0 bewertet. Zahlreiche Behörden, Hochschulen und Kliniken nahmen ihre Webangebote vorsorglich vom Netz, darunter die Stadt Halberstadt, die ihr Portal abschaltete. Bestätigte Kompromittierungen wurden zunächst nicht gemeldet; die Sicherheitsupdates erschienen am 21.10.2026.

GefährdungseinschätzungStand 21.10.2026
26von 100
Moderates Risiko
Art der betroffenen Daten0/4
Reichweite1/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung2/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir die Stadt Halberstadt bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir die Stadt Halberstadt bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Fernzugriff und Codeausführung ohne Anmeldung ermöglichen. Die Stadt Halberstadt schaltete daraufhin ihr Webportal vorsorglich ab; bestätigte Kompromittierungen wurden an diesem Tag nicht gemeldet. Die Patches veröffentlichte das PHP-Projekt am 21.10.2026.

Betroffene Technologie und Umgebung

Das Webportal der Stadt Halberstadt läuft auf PHP; die Schwachstellen stecken im Kern der Skriptsprache und betreffen laut PHP-Projekt alle Installationen, die Web-Anfragen bedienen (PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP, LiteSpeed).

Auswirkung

CVSS-v4.0-Bewertung der Schwachstellen9,2 von 10

Chronik der Berichterstattung

21.10.2026
Kritische PHP-Lücke: BSI warnt, Behörden offline
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.