Security · 22.10.2026
Nach einer kritischen PHP-Sicherheitslücke fordert SPD-Digitalpolitiker Johannes Schätzl eine tiefgreifende Reform des Bundesamtes für Sicherheit in der Informationstechnik.
Der SPD-Bundestagsabgeordnete und Informatiker Johannes Schätzl hat nach dem Bekanntwerden einer kritischen PHP-Sicherheitslücke deutliche Kritik am Bundesamt für Sicherheit in der Informationstechnik (BSI) geäußert. Schätzl fordert eine grundlegende strategische Neuausrichtung der deutschen Cyberabwehr. Da Angreifer Sicherheitslücken mithilfe künstlicher Intelligenz zunehmend automatisiert und in Rekordzeit ausnutzen, sei das bloße Reagieren auf Schwachstellen durch zeitverzögerte Updates nicht mehr zeitgemäß.
Für IT-Verantwortliche, Administratoren und Unternehmen im DACH-Raum verdeutlicht diese politische Debatte ein strukturelles Problem in der heutigen IT-Sicherheitslandschaft. PHP bildet das Fundament eines Großteils der weltweiten Webinfrastruktur, weshalb Schwachstellen in dieser Technologie immense Auswirkungen auf die Cybersicherheit von Unternehmen jeder Größe haben. Die Kritik von Schätzl zeigt, dass der klassische Ansatz der reinen Schadensbegrenzung an seine Grenzen stößt. Wenn staatliche Stellen primär als Warnmelder agieren, hinken sie den Angreifern hinterher. KI-gestützte Tools erlauben es Cyberkriminellen, neue Lücken binnen Stunden nach der Entdeckung im großen Stil zu scannen und anzugreifen, noch bevor Administratoren Patches testen und flächendeckend einspielen können.
Während eine strukturelle Reform der Bundesbehörden auf politischer Ebene diskutiert wird, müssen Unternehmen und Administratoren sofortige Schutzmaßnahmen ergreifen. Es ist unerlässlich, den Update-Prozess für geschäftskritische Software und Web-Infrastrukturen so weit wie möglich zu automatisieren. Darüber hinaus sollten IT-Abteilungen auf ein mehrschichtiges Sicherheitskonzept setzen. Dazu gehört die Implementierung von Web Application Firewalls, die bekannte Angriffsmuster auch ohne direkten Software-Patch blockieren können. Zudem sollten Systeme kontinuierlich auf Anomalien überwacht werden, um potenzielle Kompromittierungen frühzeitig zu erkennen.
Die Forderung nach einer agileren und proaktiveren Cyberabwehr ist angesichts der rasanten Entwicklung von automatisierten Angriffstools absolut berechtigt. Solange staatliche Strukturen sich neu ordnen, liegt die Hauptverantwortung für die Absicherung digitaler Infrastrukturen weiterhin bei den Administratoren und IT-Leitern in den Betrieben.
Quelle: Golem Security