Leck in Programmiersprache PHP - Mega-Sicherheitslücke bedroht das Internet

Eine neu entdeckte Sicherheitslücke versetzt IT-Experten weltweit in Alarmbereitschaft. Betroffen ist ausgerechnet PHP, eine Programmiersprache, die hinter unzähligen Webseiten und Onlineshops steckt. Angreifer könnten schlimmstenfalls ganze Internetseiten kapern und Daten erbeuten. Erste Behörden reagieren bereits und nehmen Angebote vorsorglich vom Netz. Fass mir den Artikel zusammen

Über die Schwachstellen können Angreifer aus der Ferne eigenen Schadcode auf verwundbaren Servern ausführen. Damit drohen im schlimmsten Fall die komplette Übernahme von Webseiten, der Diebstahl sensibler Kundendaten oder weitere Cyberattacken.

Besonders brisant: Details zu den Schwachstellen gelangten unbeabsichtigt vorzeitig an die Öffentlichkeit. Dadurch wächst der Zeitdruck enorm. Experten befürchten, dass Cyberkriminelle automatisiert nach ungeschützten Servern suchen und die Sicherheitslücken im großen Stil ausnutzen könnten.

Die Warnungen haben bereits konkrete Folgen. Kommunen, Behörden, Universitäten und Krankenhäuser reagieren vorsorglich und nehmen teilweise Internetangebote vom Netz. In Mainz wurden etwa das städtische Webportal mainz.de und weitere Online-Dienste vorübergehend abgeschaltet. Ob meine Webseite von der PHP-Lücke betroffen ist

Die Ämter und Bürgerbüros bleiben laut Stadtverwaltung trotzdem telefonisch und per E-Mail erreichbar. Auch vereinbarte Termine sollen stattfinden. Die Abschaltung betrifft demnach nur den externen Internetauftritt. Damit soll verhindert werden, dass mögliche Angreifer über die Schwachstelle an dahinterliegende Systeme gelangen.

Für Betreiber von Webseiten und Onlineshops heißt es jetzt: schnell reagieren! Sie sollten sich an Administratoren, IT-Dienstleister oder ihren Hosting-Anbieter wenden. Verfügbare Sicherheitsupdates für PHP und betroffene Systeme müssen so schnell wie möglich installiert werden. Was sollte ich als Nächstes lesen?

Für normale Internetnutzer sieht die Lage dagegen weniger dramatisch aus. Die Sicherheitslücke steckt nicht direkt in Smartphones oder PCs, sondern auf den Servern der Webseiten. Folgen könnten Verbraucher dennoch spüren, etwa wenn Online-Dienste vorübergehend ausfallen oder Daten von nicht ausreichend geschützten Webseiten gestohlen werden. PHP-Entwickler und Hosting-Anbieter arbeiten deshalb an abgesicherten Softwareversionen und deren Verteilung.

Haben Sie Fehler entdeckt? Möchten Sie etwas kritisieren? Dann schreiben Sie uns gerne!