Zwei neu entdeckte, schwerwiegende Sicherheitslücken in der Programmiersprache PHP setzen weltweit zahlreiche Webseiten und Onlinedienste unter Druck, wie n-tv berichtet.
Auf PHP basiert nach Angaben der Quelle ein großer Teil des gesamten Internets. Betroffen sind damit einfache Blogs ebenso wie große Nachrichtenportale, komplexe Onlineshops und Content-Management-Systeme wie WordPress.
Betreiber von Internetseiten in aller Welt müssten daher schnell handeln.
Unter dem Namen „PHP2Shell“ warnen Sicherheitsexperten vor zwei kritischen Schwachstellen im Kern der Programmiersprache. Das Gefahrenpotenzial sei demnach extrem hoch.
Angreifer könnten dadurch die vollständige Kontrolle über eine Website übernehmen, sensible Kundendaten abgreifen oder die Infrastruktur für weitere Cyberattacken missbrauchen.
Detaillierte Informationen zur Schwachstelle seien unbeabsichtigt vorab öffentlich geworden.
Die Bedrohungslage hat bereits konkrete Folgen für öffentliche Einrichtungen.
Wie die Stadtverwaltung mitteilte, sind die Ämter und Bürgerbüros weiterhin telefonisch und per E-Mail erreichbar. Vereinbarte Termine finden wie geplant statt.
Die Lücke liegt auf den Servern im Hintergrund und nicht auf den Endgeräten der Anwender.
Die Entwickler der Programmiersprache kündigen Updates an.
Kommentare (0)