Viele Internetseiten sind nach einem Sicherheitsproblem noch immer offline. Ein Politiker sagt, die Gefahr sei groß. Das BSI warnt vor einer Schwachstelle in PHP. PHP ist eine wichtige Technologie für Webseiten. Hacker könnten über die Lücke auf Server zugreifen. Entwickler haben Updates bereitgestellt. Man sollte die Updates schnell einsetzen. Ein BSI-Mitarbeiter sagt, die Gefahr sei noch nicht vorbei. Webseiten sollten vorerst vom Internet getrennt werden. Viele Webseiten sind heute wieder online. Einige sind noch nicht erreichbar. Fachleute sagen, es könne Monate dauern, bis alle Systeme sicher sind.
Der Vorsitzende des Parlamentarischen Kontrollgremiums, Henrichmann, sieht eine "neue Dimension der Cyberbedrohung". Er sagt, man erlebe gerade einen Wendepunkt. Künstliche Intelligenz mache aus Schwachstellen, die bisher als kaum ausnutzbar gegolten hätten, in kurzer Zeit "echte Einfallstore". Der Politiker spricht von einer der ernstesten Sicherheitslücken der vergangenen Jahre. Der Fall zeige, wie verwundbar staatliche Einrichtungen seien.
Das BSI und Behörden weltweit hatten gestern vor einer hochkritischen Schwachstelle in PHP gewarnt. PHP ist eine der am häufigsten genutzten Technologien für Webseiten. Die Programmiersprache läuft auf Webservern und sorgt dafür, dass Inhalte dynamisch erzeugt werden, etwa bei Kontaktformularen oder Nachrichtenportalen. Zahlreiche Behörden und Unternehmen nutzen PHP für ihre Internetauftritte.
Die Sicherheitslücke betrifft alle bekannten PHP-Versionen und Webseiten, die darauf basieren. Hacker könnten sich über die Lücke direkt auf Server-Datenbanken verschaffen. Die US-Behörde NSA erklärte das. Am Mittwoch stellten die Entwickler von PHP Sicherheitsupdates bereit. Die Betreiber von Webseiten wurden aufgefordert, die Updates schnell einzusetzen.
Doch auch nach den Updates bestehe noch akuter Handlungsbedarf. Der Vize-Präsident des BSI, Caspers, betonte, es sei wahrscheinlich, dass Angreifer innerhalb kurzer Zeit die Sicherheitslücken ausnutzen. Das BSI empfiehlt, Webseiten bis zur Sicherheit vom Internet zu trennen. Nach Einschätzung von Fachleuten könne es Monate dauern, bis alle Systeme abgesichert sind. Experten sagen, Betreiber müssten sich besser auf IT-Krisen vorbereiten. Notfallpläne sollten vorhanden sein, damit Sicherheitslücken schneller eingedämmt werden können.
Viele Internetseiten sind nach einem Sicherheitsproblem noch immer offline. Ein Politiker sagt, die Gefahr sei groß. Das BSI warnt vor einer Schwachstelle in PHP. PHP ist eine wichtige Technologie für Webseiten. Hacker könnten über die Lücke auf Server zugreifen. Entwickler haben Updates bereitgestellt. Man sollte die Updates schnell einsetzen. Ein BSI-Mitarbeiter sagt, die Gefahr sei noch nicht vorbei. Webseiten sollten vorerst vom Internet getrennt werden. Viele Webseiten sind heute wieder online. Einige sind noch nicht erreichbar. Fachleute sagen, es könne Monate dauern, bis alle Systeme sicher sind.
Der Vorsitzende des Parlamentarischen Kontrollgremiums, Henrichmann, sieht eine "neue Dimension der Cyberbedrohung". Er sagt, man erlebe gerade einen Wendepunkt. Künstliche Intelligenz mache aus Schwachstellen, die bisher als kaum ausnutzbar gegolten hätten, in kurzer Zeit "echte Einfallstore". Der Politiker spricht von einer der ernstesten Sicherheitslücken der vergangenen Jahre. Der Fall zeige, wie verwundbar staatliche Einrichtungen seien.
Das BSI und Behörden weltweit hatten gestern vor einer hochkritischen Schwachstelle in PHP gewarnt. PHP ist eine der am häufigsten genutzten Technologien für Webseiten. Die Programmiersprache läuft auf Webservern und sorgt dafür, dass Inhalte dynamisch erzeugt werden, etwa bei Kontaktformularen oder Nachrichtenportalen. Zahlreiche Behörden und Unternehmen nutzen PHP für ihre Internetauftritte.
Die Sicherheitslücke betrifft alle bekannten PHP-Versionen und Webseiten, die darauf basieren. Hacker könnten sich über die Lücke direkt auf Server-Datenbanken verschaffen. Die US-Behörde NSA erklärte das. Am Mittwoch stellten die Entwickler von PHP Sicherheitsupdates bereit. Die Betreiber von Webseiten wurden aufgefordert, die Updates schnell einzusetzen.
Doch auch nach den Updates bestehe noch akuter Handlungsbedarf. Der Vize-Präsident des BSI, Caspers, betonte, es sei wahrscheinlich, dass Angreifer innerhalb kurzer Zeit die Sicherheitslücken ausnutzen. Das BSI empfiehlt, Webseiten bis zur Sicherheit vom Internet zu trennen. Nach Einschätzung von Fachleuten könne es Monate dauern, bis alle Systeme abgesichert sind. Experten sagen, Betreiber müssten sich besser auf IT-Krisen vorbereiten. Notfallpläne sollten vorhanden sein, damit Sicherheitslücken schneller eingedämmt werden können.