Eine schwerwiegende Sicherheitslücke in der weitverbreiteten Programmiersprache PHP hat weltweit zahlreiche Webseiten und Onlinedienste in Gefahr gebracht. Die Schwachstellen ermöglichen potenziellen Angreifern, aus der Ferne Schadcode auf Servern auszuführen und so die Kontrolle über Webseiten zu übernehmen. Dies könnte nicht nur sensible Kundendaten gefährden, sondern auch die Infrastruktur für weitere Cyberattacken missbrauchen. Die Lücke betrifft die Programmiersprache, auf der ein Großteil des Internets basiert – von einfachen Blogs bis hin zu komplexen Content-Management-Systemen wie WordPress.
Experten schätzen, dass allein mit WordPress weltweit zwischen 400 und 500 Millionen Webseiten betrieben werden. In Deutschland, Frankreich, den Niederlanden, Dänemark, Finnland und Japan wurden Webseiten sicherheitshalber abgeschaltet. Beispiele hierfür sind die Internetseiten mehrerer Städte, das Nationale Zentrum für Cybersicherheit in den Niederlanden, der Hafen von Rotterdam und der nationale Fußballverband. Auch die Universitätsklinik Charité in Berlin sowie das Verkehrsunternehmen Üstra in Hannover schalteten ihre Webseiten vorübergehend ab.
Sicherheitsexperten warnen vor zwei kritischen Schwachstellen im Kern der Programmiersprache. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Cybersicherheitswarnung herausgegeben und das Risiko mit der Warnstufe „3 / Orange“ als außerordentlich hoch eingestuft. Dies bedeutet, dass unverzüglich Gegenmaßnahmen ergriffen werden müssen, da eine massive Beeinträchtigung des Regelbetriebs droht. Die Schwachstellen wurden den PHP-Entwicklern zunächst vertraulich gemeldet, blieben aber unter Verschluss, bis sie am Dienstag unbeabsichtigt online geleakt wurden. Dies führte zu einer vorsorglichen Abschaltung vieler Webseiten.
Die Entwickler des PHP-Projekts veröffentlichten am Mittwochnachmittag aktualisierte Versionen der Webskriptsprache, in denen die Sicherheitslücken geschlossen wurden. Die PHP Foundation warnte, dass es zwingend erforderlich sei, die Updates ohne Verzug zu installieren, um das Risiko einer Kompromittierung zu minimieren. Wer das Risiko nicht eingehen wolle, habe nur eine Option: die mit PHP betriebenen Web-Server vorübergehend abzuschalten.
Eine schwerwiegende Sicherheitslücke in der weitverbreiteten Programmiersprache PHP hat weltweit zahlreiche Webseiten und Onlinedienste in Gefahr gebracht. Die Schwachstellen ermöglichen potenziellen Angreifern, aus der Ferne Schadcode auf Servern auszuführen und so die Kontrolle über Webseiten zu übernehmen. Dies könnte nicht nur sensible Kundendaten gefährden, sondern auch die Infrastruktur für weitere Cyberattacken missbrauchen. Die Lücke betrifft die Programmiersprache, auf der ein Großteil des Internets basiert – von einfachen Blogs bis hin zu komplexen Content-Management-Systemen wie WordPress.
Experten schätzen, dass allein mit WordPress weltweit zwischen 400 und 500 Millionen Webseiten betrieben werden. In Deutschland, Frankreich, den Niederlanden, Dänemark, Finnland und Japan wurden Webseiten sicherheitshalber abgeschaltet. Beispiele hierfür sind die Internetseiten mehrerer Städte, das Nationale Zentrum für Cybersicherheit in den Niederlanden, der Hafen von Rotterdam und der nationale Fußballverband. Auch die Universitätsklinik Charité in Berlin sowie das Verkehrsunternehmen Üstra in Hannover schalteten ihre Webseiten vorübergehend ab.
Sicherheitsexperten warnen vor zwei kritischen Schwachstellen im Kern der Programmiersprache. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Cybersicherheitswarnung herausgegeben und das Risiko mit der Warnstufe „3 / Orange“ als außerordentlich hoch eingestuft. Dies bedeutet, dass unverzüglich Gegenmaßnahmen ergriffen werden müssen, da eine massive Beeinträchtigung des Regelbetriebs droht. Die Schwachstellen wurden den PHP-Entwicklern zunächst vertraulich gemeldet, blieben aber unter Verschluss, bis sie am Dienstag unbeabsichtigt online geleakt wurden. Dies führte zu einer vorsorglichen Abschaltung vieler Webseiten.
Die Entwickler des PHP-Projekts veröffentlichten am Mittwochnachmittag aktualisierte Versionen der Webskriptsprache, in denen die Sicherheitslücken geschlossen wurden. Die PHP Foundation warnte, dass es zwingend erforderlich sei, die Updates ohne Verzug zu installieren, um das Risiko einer Kompromittierung zu minimieren. Wer das Risiko nicht eingehen wolle, habe nur eine Option: die mit PHP betriebenen Web-Server vorübergehend abzuschalten.