Die Ockenheim App ist nach Updates wieder in Betrieb. Doch viele kleine Vereinsseiten und Dienste können weiterhin betroffen sein. Wer eigene Webseiten, Formulare oder Vereinssoftware betreibt, sollte seine IT jetzt selbst überprüfen.

Am 21.10.2026 wurden zwei schwerwiegende Sicherheitslücken in PHP bekannt. PHP ist die Programmiersprache, auf der zahlreiche Webanwendungen laufen, auch Teile der Ockenheim App. Wir haben die App am Nachmittag vorsorglich außer Betrieb genommen, alle verfügbaren Updates eingespielt und die App anschließend wieder in Betrieb genommen. Nach unserem Kenntnisstand ist sie damit wieder sicher betrieben.

Hinweis zu den Homepages von WinO und der Gemeinde Ockenheim

Die Homepages von WinO und der Gemeinde Ockenheim sind derzeit aus Sicherheitsgründen weiterhin offline. Sowohl WinO als auch die Gemeinde Ockenheim warten noch auf die Verfügbarkeit des Updates beim entsprechenden Hosting Anbieter. Wir rechnen aber mit einer Wiederverfügbarkeit am morgigen Tag. 

Was ist passiert?

Die Lücken tragen die Kennungen CVE-2026-109618 und CVE-2026-109619 und werden unter dem Namen „php2shell“ geführt. Angreifer könnten dadurch ohne Anmeldung Schadcode auf Servern ausführen und dabei die Kontrolle über Webseiten übernehmen oder gar Nutzerdaten und Passwörter auspähen. 

Die Entwickler von PHP haben Sicherheitsupdates veröffentlicht. Fachleute warnen, dass Angriffe schnell folgen können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Warnung mit Kritikalität 3 von 4 als orange ein.

Was haben wir getan?

Die Ockenheim App wurde vorsorglich vom Netz genommen.

Alle verfügbaren Sicherheitsupdates wurden eingespielt.

Die App wurde nach dem Update wieder in Betrieb genommen.

Was bedeutet das für euch als Nutzerin oder Nutzer?

Die Lücke betrifft unseren Server und nicht euer Smartphone oder euren Computer. Die Updates wurden serverseitig eingespielt.

Vorsicht in nächster Zeit vor Fälschungen. Wir fordern euch nicht per Anruf, E-Mail oder Nachricht auf, Passwörter, Zugangsdaten oder Zahlungsdaten preiszugeben. Meldet bitte verdächtige Nachrichten, die sich auf die App beziehen. Seit in nächster Zeit besonders vorsichtig bei einem Besuch von kleineren Onlineshops und Webseiten, denn ggf. haben diese Anbieter noch nicht reagiert. 

Hinweise für Vereine und kleine Betriebe

Viele Vereine betreiben eigene Webseiten, Online-Formulare, Mitgliederverwaltung oder Newsletter-Tools. Diese Dienste laufen häufig auf kleinen Servern oder bei Hostern, die wenig Zeit für Updates haben. Sie können deshalb weiterhin verwundbar sein, auch wenn die Ockenheim App wieder sicher läuft.

Prüft daher eure eigene IT:

Welche Dienste betreibt ihr, und laufen sie mit PHP (z. B. WordPress, Joomla, Shopware, Nextcloud etc.)? Es wird geschätzt, dass 2/3 aller Systeme weltweit PHP nutzen. 

Welche PHP-Version ist aktiv? Fragt im Zweifel euren Hoster oder Dienstleister.

Habt ihr die Updates eingespielt? Falls nicht, prüft das bitte besonders zeitnah - Das Bundesamt für Sicherheit in der Informationstechnik warnt eindringlich und empfiehlt umgehende Reaktion. 

Gibt es ungewöhnliche Auffälligkeiten, etwa unbekannte Benutzerkonten, fremde Dateien oder Weiterleitungen?

Wenn man sich unsicher ist, sollte man sich an seinen Hoster oder IT-Dienstleister wenden.

Rechtliche Hinweise

Dieser Beitrag ist ein Service von uns, weil wir gerade sicherstellen möchten, dass Ockenheimer Betriebe und Vereine von dieser Lücke erfahren - Dennoch: Dieser Hinweis dient der allgemeinen Information und ersetzt keine individuelle IT- oder Rechtsberatung. Wir übernehmen keine Haftung für die Richtigkeit der im Text dargestellten Informationen. 

Vorsicht vor Falschmeldungen! - Unten verlinkt ist ein Beitrag der Tagesschau und des BSI.