Am Mittwoch, 21.10.2026, gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine kritische Sicherheitslücke in der weitverbreiteten Programmiersprache PHP bekannt. 

War mein GLS Oninebanking davon betroffen?

Kurze Antwort: Nein.

Weltweit waren zahlreiche Webseiten betroffen und wurden zum Teil vorsorglich vom Netz genommen, auch die Website der GLS Bank. Das GLS Onlinebanking war von der Sicherheitslücke nicht betroffen.

Was haben wir unternommen?

Wir haben die Website vorsorglich offline genommen und die PHP-Sicherheitslücken PHP2Shell (CVE-2026-109618 und CVE-2026-109619) noch im Laufe des Tages geschlossen. Die GLS Website stand am Donnerstag, 22.10.2026, wieder mit allen Funktionen zur Verfügung. 

Für Notfälle vorbereitet

Der Schutz Deiner Daten und die Sicherheit unserer digitalen Angebote haben für uns höchste Priorität. Unsere IT ist auf Störungen und Sicherheitsvorfälle vorbereitet und reagiert in kritischen Situationen umgehend. Notfälle werden regelmäßig geübt. So stellen wir sicher, dass im Ernstfall schnell gehandelt wird. 

Was ist PHP?

PHP ist eine Programmiersprache. Sie ist Grundlage zahlreicher Internetanwendungen wie Webseiten, Blogs, Onlineshops und Content-Management-Systeme.

Besteht weiterhin ein Risiko?

Nein, nicht direkt. Aber Kriminelle suchen laufend Schwachstellen im Internet. Die IT-Systeme der Bank werden laufend aktualisiert, um die Sicherheit zu gewährleisten und Schwachstellen auszuschließen.

Das kannst Du tun

Auch Du kannst zur Sicherheit im Netz und beim Onlinebanking beitragen und Dich vor Betrug schützen. Lies dazu gerne unsere Sicherheitshinweise