Berliner Medienhaus verstärkt DsiN-Netzwerk und engagiert sich für digitale Kompetenz und gesellschaftliche Teilhabe  Berlin, 26. Oktober 2026. Deutschland sicher im Netz e.V. (DsiN) begrüßt die Berliner Morgenpost als neues Mitglied. Künftig bringt sich das Medienhaus in das bundesweite Netzwerk aus Wirtschaft, Politik und Zivilgesellschaft ein, um die digitale Aufklärung und Sicherheit in der Gesellschaft zu fördern.  „Digitale Sicherheit braucht Aufklärung, Orientierung und verlässliche Informationen. Medien spielen dabei eine wichtige gesellschaftliche Rolle. Umso mehr freuen wir uns, mit der Berliner Morgenpost ein traditionsreiches, fest in Berlin verankertes Medienhaus für unser Netzwerk gewonnen zu haben“, erklärt Isabelle Rosière, Geschäftsführerin von Deutschland sicher im Netz e.V. „Gerade für uns als Berliner Verein ist diese Partnerschaft ein starkes Signal.“ 

Gemeinsames Engagement für digitale Teilhabe 

Erste Berührungspunkte gab es bereits im Rahmen einer gemeinsamen Veranstaltung mit dem DsiN-Projekt „Digitaler Engel“: Mit E-Paper-Schulungen wurden ältere Leser:innen der Berliner Morgenpost praktisch im Umgang mit digitalen Medien unterstützt. Diese positiven Erfahrungen bildeten den Ausgangspunkt für den weiteren Austausch und das Interesse an einer Mitgliedschaft.  „Digitale Teilhabe und Kompetenz reichen weit über die Nutzung von Medien hinaus. Als reichweitenstarke Regionalmarke tragen wir eine besondere Verantwortung, die Menschen in Berlin in allen Facetten der digitalen Welt zu begleiten und ihre Fähigkeiten zu stärken“, sagt Lisa-Marie Gaschler, Head of Brand & Community der Berliner Morgenpost. „Als Mitglied von DsiN können wir uns nun noch umfassender für die Digitalkompetenz unserer Leserinnen und Leser einsetzen. Darüber freue ich mich sehr.“    Über den Digitalen Engel Der Digitale Engel ist ein Projekt von Deutschland sicher im Netz e.V., das ältere Menschen beim sicheren und selbstbestimmten Einstieg in die digitale Welt unterstützt. Mit zwei Infomobilen sind Digitalexpert:innen bundesweit unterwegs, um vor Ort Fragen rund um digitale Anwendungen zu beantworten. In Kooperation mit lokalen Partner:innen vermittelt der Digitale Engel praxisnahes Wissen und stärkt digitale Teilhabe im Alter. Das Angebot wird gefördert vom Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend (BMBFSFJ).    Über Deutschland sicher im Netz e.V.  Deutschland sicher im Netz e.V. (DsiN) engagiert sich seit 2006 für die digitale Sicherheit und Kompetenz von Verbraucherinnen und Verbrauchern sowie Unternehmen. Unter der Schirmherrschaft des Bundesministeriums des Innern bringt der Verein Akteure aus Wirtschaft, Politik und Zivilgesellschaft zusammen und vermittelt praxisnah und unabhängig digitale Kompetenzen. Weitere Informationen: www.sicher-im-netz.de 

In der weitverbreiteten Programmiersprache PHP sind zwei kritische Sicherheitslücken bekannt geworden. Die Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 werden unter dem Namen „PHP2Shell“ zusammengefasst. Beide wurden mit einem Schweregrad von 9,2 auf der zehnstufigen CVSS-v4.0-Skala bewertet. Angreifer könnten die Sicherheitslücken ausnutzen, um aus der Ferne Schadcode auf betroffenen Webservern auszuführen und möglicherweise die Kontrolle über diese zu übernehmen. PHP wird weltweit für den Betrieb von Webseiten, Onlineshops und Webanwendungen eingesetzt. Betroffen sein könnten deshalb unter anderem Server, auf denen Content-Management-Systeme wie WordPress, Joomla oder Drupal sowie Shopsysteme wie Magento oder Shopware laufen. Die Schwachstellen befinden sich nach bisherigen Erkenntnissen in PHP selbst und nicht unmittelbar in den genannten Anwendungen. Daher reicht es möglicherweise nicht aus, ausschließlich die jeweilige Webseite oder deren Erweiterungen zu aktualisieren. Die Sicherheitslücken ermöglichen nach bisherigen Berichten eine sogenannte Remote Code Execution (RCE). Dabei können Angreifer unter bestimmten Voraussetzungen eigene Befehle auf einem fremden Server ausführen, möglicherweise ohne sich zuvor anmelden zu müssen. Dies könnte dazu führen, dass vertrauliche Informationen und Kundendaten gestohlen, Webseiten manipuliert oder Schadprogramme installiert werden. Auch eine vollständige Übernahme betroffener Server ist denkbar. Das PHP-Entwicklungsteam hat für den 21. Oktober 2026 um 16:00 Uhr deutscher Zeit außerplanmäßige Sicherheitsupdates angekündigt. Betreiber:innen von Webseiten und Webanwendungen sollten sich darauf vorbereiten, diese unmittelbar nach ihrer Veröffentlichung einzuspielen. Bislang liegen keine bestätigten Berichte über eine aktive Ausnutzung der beiden Sicherheitslücken bei realen Angriffen vor. Aufgrund der bereits bekannt gewordenen Informationen besteht jedoch die Gefahr, dass Cyberkriminelle zeitnah entsprechende Angriffe entwickeln.

• PHP-Versionen und Updates überprüfen: Betreiber:innen von Webseiten und Onlineshops sollten prüfen, welche PHP-Versionen ihre Systeme verwenden, und die angekündigten Sicherheitsupdates schnellstmöglich installieren. Bei externem Hosting sollte der Hostinganbieter kontaktiert werden.
• Server auf verdächtige Aktivitäten kontrollieren: Ungewöhnliche Prozesse, unbekannte Dateien, auffällige Zugriffe und unerwartete Änderungen an Webseiten können auf einen Angriff hinweisen. Bei einem Verdacht sollten IT-Fachleute hinzugezogen werden.
• Zugriffsrechte begrenzen: Webserver und PHP-Anwendungen sollten nur die Berechtigungen erhalten, die sie tatsächlich benötigen. Nicht benötigte Dienste und öffentlich erreichbare Verwaltungszugänge sollten deaktiviert oder eingeschränkt werden.
• Datensicherungen erstellen: Regelmäßige, vom Produktivsystem getrennte Backups erleichtern die Wiederherstellung nach einem erfolgreichen Angriff. Wichtig ist außerdem, die Wiederherstellbarkeit der Sicherungen zu überprüfen.

Wer kann mir helfen

• PHP – Offizielle Versionen und Sicherheitsupdates
• PHP – Unterstützte Versionen
• BSI – Hilfe bei IT-Sicherheitsvorfällen

Wie schütze ich mich?

• PHP-Handbuch – Sicherheit bei PHP-Anwendungen
• PHP – Lebenszyklus und Sicherheitsunterstützung