Weltweite PHP-Sicherheitslücke: Warum FunderNation gestern mehrere Stunden offline war
Wer gestern am späten Nachmittag FunderNation aufrufen wollte, stand vor verschlossenen Türen. Dahinter steckte eine weltweite Sicherheitswarnung, die nicht nur uns, sondern die gesamte IT-Welt beschäftigte. Unser IT-Team hat sofort reagiert. Was passiert ist und warum wir die Plattform vorübergehend abgeschaltet haben, erklären wir hier.
Was ist passiert?
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP öffentlich bekannt, die weltweit für Aufsehen sorgten. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte ausdrücklich vor den Schwachstellen und möglichen groß angelegten Angriffen auf Websites. Medien wie die FAZ und die Tagesschau griffen das Thema auf.
Der Begriff PHP sagt Ihnen erst einmal nichts? Damit sind Sie vermutlich nicht allein. Tatsächlich steckt die Technologie hinter einem großen Teil des Internets: Knapp 70 % aller Websites, deren serverseitige Programmiersprache bekannt ist, nutzen PHP. Zahlreiche Unternehmen, aber auch Behörden und öffentliche Einrichtungen nahmen ihre Websites vorsorglich vom Netz – darunter das Bundeskriminalamt (BKA) und die Hessische Landesregierung.
Die Sicherheitslücken wurden mit 9,2 von 10 möglichen Punkten als kritisch eingestuft. Sie könnten Angreifern unter bestimmten Voraussetzungen ermöglichen, Schadcode auf betroffenen Webservern auszuführen. Entsprechend dringend waren die Sicherheitsupdates, die am 21. Oktober veröffentlicht wurden.
Was hat das mit FunderNation zu tun?
Auch unsere Website basiert auf PHP. Die Sicherheitslücken sind also kein FunderNation-spezifisches Problem, aber trotzdem eines, auf das wir schnell reagieren mussten.
Unser IT-Team hat die Plattform vorsorglich vollständig vom Netz genommen, die empfohlenen Schutzmaßnahmen umgesetzt und die am 21.10.2026 neu veröffentlichten Sicherheitsupdates installiert. Besuchern unserer Website wurde währenddessen ein Wartungshinweis angezeigt.
Unser Senior Technology Advisor und Cybersecurity-Experte Dr. Bernd Geiger erklärt dazu:
„Bei einer Sicherheitslücke dieser Größenordnung muss man schnell reagieren, insbesondere da wir bei FunderNation eine große Verantwortung für die persönlichen Daten unserer Investoren und Unternehmen tragen. Wir haben ein wirklich starkes und erfahrenes IT-Team, das die notwendigen Maßnahmen sofort umsetzen konnte. Es war ein langer Tag für unser ganzes IT-Team. Dass wir die Plattform vorsorglich offline genommen haben, war dabei eine sehr bewusste Entscheidung, um die Updates schnell einspielen zu können und mögliche Angriffswege während der Aktualisierung zu schließen. Der Einsatz hat sich gelohnt: Noch am selben Abend war FunderNation wieder online, mit den neusten Sicherheitsupdates.“
Wie geht es weiter?
Wir verfolgen die Entwicklung rund um PHP2Shell und die Empfehlungen der Sicherheitsbehörden weiterhin aufmerksam. Sollten zusätzliche Updates oder Schutzmaßnahmen erforderlich werden, setzen wir diese zeitnah um.
Für unsere Investoren und Unternehmen besteht kein Handlungsbedarf. Alle erforderlichen Maßnahmen wurden von unserem IT-Team umgesetzt.
Die Sicherheit unserer Plattform und der Daten unserer Investoren und Unternehmen hat für uns höchste Priorität. Im Zweifel bleibt die digitale Tür deshalb lieber ein paar Stunden länger geschlossen.
