Startseite
Podcasts
Ekonominin Sesi - International (Deutsch) Podcast
BSI warnt vor kritischen PHP-Schwachstellen und rät zu Gegenmaßnahmen

BSI warnt vor kritischen PHP-Schwachstellen und rät zu Gegenmaßnahmen

Ekonominin Sesi - International (Deutsch) vor 2 Wochen

0:00

1:07

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor
zwei gravierenden Schwachstellen im Kern der Programmiersprache
PHP. IT-Sicherheitsexperten warnen unter dem Namen „PHP2Shell“,
dass Angreifer Schadcode auf Servern ausführen können, ohne sich
vorher anmelden zu müssen. Dadurch ist es möglich, die Kontrolle
über Webseiten zu erlangen. Das BSI bewertet die Lage mit „3 /
Orange“, was ein außerordentlich hohes Risiko signalisiert.
Betreiber sollen unverzüglich Gegenmaßnahmen ergreifen; im Zweifel
empfiehlt das Amt, die Server komplett vom Netz zu nehmen. PHP wird
von WordPress und Content-Management-Systemen wie Moodle, Joomla!,
TYPO3 und Drupal genutzt. Mehrere Kommunen und Behörden haben ihre
Online-Angebote vorübergehend abgeschaltet. Auch Mainz deaktivierte
mehrere städtische Internetdienste und das Portal mainz.de. Laut
Stadtverwaltung sind Ämter und Bürgerbüros weiterhin telefonisch
und per E-Mail erreichbar, und vereinbarte Termine finden statt.
Die Entwickler des PHP-Projekts kündigten für Mittwochnachmittag um
16 Uhr einen Sicherheitspatch an. Für normale Internetnutzer
besteht beim alltäglichen Surfen kein direkter Handlungsbedarf, da
die Schwachstelle Server betrifft.
https://ekonomininsesi.com/de/gravierende-sicherheitslucke-millionen-webseiten-bedroht-28225