Eine Sicherheitslücke in der Programmiersprache PHP droht das halbe Internet lahmzulegen. Der BSI-Vizechef Thomas Caspers sagt: Wer jetzt nicht reagiert, wird gehackt.