Ein Sicherheitsvorfall hat Ende Oktober auch ein Unternehmen aus Ostwestfalen mitten ins Geschehen gerückt: Der Webhoster Mittwald aus Espelkamp nahm am 21. Oktober 2026 seine PHP-Projekte zeitweise vom Netz. Hintergrund waren zwei kritische Sicherheitslücken in der Programmiersprache PHP. Für betroffene Kundinnen und Kunden bedeutete die Entscheidung nicht erreichbare Websites – nach Angaben des Unternehmens für rund acht Stunden.

Warum Mittwald Websites abschaltete

Die Schwachstellen konnten Angreifern unter bestimmten Bedingungen ermöglichen, Code auf einem Server auszuführen. Mittwald spielte zunächst Schutzmaßnahmen ein. Als klar war, dass diese die Lücken nicht vollständig schlossen, schaltete das Unternehmen seine PHP-Projekte um 16.17 Uhr vorsorglich ab. Danach wurden die Systeme schrittweise gepatcht und wieder freigegeben.

Mittwald erklärt, die unterstützten Versionen ab PHP 5.6 seien bis in die Nacht zum 22. Oktober wieder abgesichert gewesen. Projekte mit noch älteren PHP-Versionen blieben laut den veröffentlichten Hinweisen zunächst deaktiviert. Bei der Prüfung der eigenen Plattform fand das Unternehmen nach eigenen Angaben keine Hinweise auf eine erfolgreiche Ausnutzung der Lücken. Das ist eine Aussage über Mittwalds Untersuchung, keine Entwarnung für jede Website im Netz.

Ein Fall aus Espelkamp mit größerer Bedeutung

Der Vorfall zeigt, wie unmittelbar digitale Sicherheit auch die regionale Wirtschaft betrifft. Ein Hosting-Unternehmen aus Espelkamp musste in wenigen Stunden zwischen Erreichbarkeit und Schutz der Kundensysteme entscheiden. Für Betriebe, Vereine und Agenturen kann eine nicht erreichbare Website Bestellungen, Anfragen und Kommunikation unterbrechen. Eine offene Sicherheitslücke könnte jedoch noch größeren Schaden verursachen.

Auf ostwestfalen.nrw stellen wir Unternehmen aus Ostwestfalen vor und erklären, was die Wirtschaft der Region prägt. Zu dieser Wirtschaft gehören längst auch digitale Dienstleistungen, deren Arbeit meist erst dann sichtbar wird, wenn etwas ausfällt. Der Fall Mittwald macht das auf ungewöhnlich deutliche Weise.

Quellen: Mittwalds Rückblick vom 28. Oktober 2026 und die aktuellen Antworten des Unternehmens für betroffene Kunden.

Unsere Meinung: Die unbequeme Entscheidung war nachvollziehbar

Acht Stunden Ausfall sind für Website-Betreiber ärgerlich und können teuer werden. Trotzdem halten wir die vorsorgliche Abschaltung angesichts einer aktiv angegriffenen, kritischen Lücke für nachvollziehbar. Sicherheit darf nicht erst wichtig werden, nachdem Daten verloren gegangen sind. Genauso wichtig ist, dass ein Anbieter verständlich erklärt, was geschehen ist, wen es betrifft und wann Dienste zurückkehren.

Für Unternehmen in Ostwestfalen ist der Fall eine Erinnerung, alte Software nicht endlos weiterlaufen zu lassen. Wer von seiner Website abhängig ist, braucht regelmäßige Updates und einen Plan für den nächsten Ausfall – auch wenn der Hoster verantwortungsvoll handelt.