Warum jetzt? Eine PHP-Sicherheitslücke („php2shell“) hat weltweit Websites, darunter Behördenseiten, offline gehen lassen; am 22. Oktober stellen BSI und Digitalminister bislang keine Angriffe fest.
Die Lücke wird weiter aufgearbeitet; das BSI hält die Gefahr noch nicht für gebannt, und SPD-Politiker Schätzl kritisiert das BSI.