Aktualisiert am 22. Oktober 2026, 10:30 Uhr: Lage in Deutschland ergänzt, viele japanische Dienste sind wieder online.
In Japan hat eine Sicherheitslücke in der Nacht zu Donnerstag einen großen Teil des Internets in den Wartungsmodus geschickt. Die Kunstplattform pixiv, das Videoportal Niconico, Onlineshops und beliebte Handyspiele gingen vom Netz, zwischenzeitlich sogar die berühmte Uralt-Homepage des Schauspielers Hiroshi Abe. Vorausgegangen war ein ungewöhnlicher Aufruf: Premierministerin Sanae Takaichi bat alle Website-Betreiber persönlich, noch in derselben Nacht zu handeln.
Was hinter der Lücke steckt
PHP ist eine Programmiersprache, mit der sehr viele Websites laufen, auch alle Seiten mit WordPress. Die zwei Lücken, in Fachkreisen „PHP2Shell“ genannt, erlauben es Angreifern, ohne Anmeldung eigenen Code auf einem Server auszuführen und ihn im schlimmsten Fall zu übernehmen. Beide haben die Schwere 9,2 von 10. Die Updates erschienen am Mittwoch um 23 Uhr japanischer Zeit, bei uns war es 16 Uhr.
Japans Nationales Amt für Cybersicherheit rief schon tagsüber alle Betreiber auf, das Update sofort einzuspielen oder ihre Website notfalls vorübergehend abzuschalten. Am Abend wandte sich dann Takaichi selbst auf X an die Öffentlichkeit, der Post wurde fast 36 Millionen Mal angesehen:
Übersetzung (Auszug): „Eine dringende Bitte an alle, heute Nacht zu handeln. Prüfen Sie, ob Ihre öffentlichen Websites PHP nutzen, und bereiten Sie sich darauf vor, den Patch so schnell wie möglich einzuspielen. Wenn das schwierig ist, kann es eine wirksame Maßnahme sein, die Website vorübergehend abzuschalten.“
Halb Japans Internet in Wartung
Viele Firmen nahmen den Rat wörtlich. Ab dem Nachmittag japanischer Zeit gingen nacheinander Dienste in eine Notwartung, darunter pixiv, Niconico, die Shopplattform BASE, der E-Book-Shop BookWalker und die Spiele „Uma Musume Pretty Derby“ und „Granblue Fantasy“. Bis Donnerstagmittag japanischer Zeit waren pixiv, „Uma Musume“ und viele andere wieder online, bei Square Enix, Sega, Sony und Bushiroad liefen die Wartungen noch. Das kleine Reisespiel „World Quest“ gab ganz auf: Seine Technik sei zu alt, um sich ausreichend zu schützen, es wurde noch am selben Tag eingestellt.
Selbst Hiroshi Abes Homepage ging offline
Für die meisten Lacher sorgte eine Website mit Kultstatus: die Homepage des Schauspielers Hiroshi Abe. Sie sieht aus wie aus den Neunzigern und gilt in Japan als die Seite, die selbst mit dem schwächsten Internet noch lädt. In der Nacht ging auch sie nicht mehr auf, weil ihr Anbieter @nifty eine Notwartung eingelegt hatte. Inzwischen ist sie wieder erreichbar.
Übersetzung: „Der historische Moment, in dem sich Hiroshi Abes Homepage nicht öffnen lässt.“
Und in Deutschland?
Auch hier ist die Lage ernst. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Gefahr als „außerordentlich hoch“ ein und rät, Server im Zweifel vom Netz zu nehmen. Die Stadt Mainz schaltete vorsorglich ihr Portal mainz.de und mehrere Onlinedienste ab. Der Hoster Mittwald fuhr am Mittwochnachmittag alle Systeme herunter, die Websites seiner Kunden waren erst gegen 23 Uhr wieder erreichbar. Bei netcup war das Webhosting ebenfalls bis zum späten Abend offline, andere Anbieter wie Hetzner spielten die Updates im laufenden Betrieb ein.
Laut BSI ist bisher kein Fall bestätigt, in dem die Lücken ausgenutzt wurden, es gibt aber unbestätigte Berichte über erste Angriffswerkzeuge. Normale Internetnutzer müssen nichts tun, betroffen sind die Server der Websites.
„Das ist doch Summer Wars“
Viele Japaner fühlten sich an einen Anime erinnert: „Summer Wars“ von Regisseur Mamoru Hosoda aus dem Jahr 2009. Darin übernimmt eine außer Kontrolle geratene künstliche Intelligenz die virtuelle Welt OZ, über die fast alles läuft, vom Einkaufen bis zu Behördengängen. Das Chaos greift auf die echte Welt über. Die Großmutter der Heldenfamilie greift daraufhin zum Telefon und ruft ihre alten Bekannten aus Politik, Wirtschaft und Polizei an, um Schlimmeres zu verhindern.
In der Nacht trendete der Filmtitel auf X, zahlreiche Nutzer zogen den Vergleich. Einer der beliebtesten Posts:
Übersetzung: „Oh nein, ich verstehe überhaupt nichts von Cyberkram. Ich bin wie die Oma aus Summer Wars, ich kann nur wild herumtelefonieren und alle anfeuern.“
Lies auch: Zwei Tage ohne Erdbebenalarm: Softbank schaltet Warnungen ab und Hackerwelle in Japan: Auch Mangaportale betroffen
