Region und Stadt schließen Sicherheitslücke

Am 21. Oktober 2026 wurde eine weltweite Sicherheitslücke bei Webseiten bekannt, die auf der Programmiersprache PHP basieren. Für Hannover.de und die Online-Services von Stadt und Region wurden umgehend Maßnahmen eingeleitet, um mögliche Angriffe zu verhindern und die Sicherheitslücken zu schließen. Das gilt auch für die Services der ÜSTRA, des Klinikums Region Hannover, des Abfallentsorgers aha und weiterer kommunaler Unternehmen.

Dafür wurden Webseiten und Services vorsorglich zum Teil offline geschaltet und Updates durchgeführt. Der Zugriff auf einige Webseiten kann weiterhin vorübergehend eingeschränkt sein.

Es liegen keine Hinweise vor, dass die Sicherheitslücke ausgenutzt wurde.

Mehr Informationen zu der PHP-Sicherheitslücke gibt es zum Beispiel bei der Tagesschau.