Wegen einer neu entdeckten Sicherheitslücke bei der Programmiersprache PHP sind in der Schweiz zahlreiche Websites vorsorglich vom Netz genommen worden, wie SRF News berichtet. Am Nachmittag war unter anderem die Website der Universität Genf nicht erreichbar. Die Universität bezeichnete die Massnahme auf Anfrage als vorsorglich, ihre Sicherheitsteams arbeiteten an der Wiederherstellung.
Auch der Kanton Basel-Stadt hat seinen Online-Auftritt vorübergehend abgeschaltet. Vizestaatsschreiber Marco Greiner sagte, es handle sich um eine Vorsichtsmassnahme, mit der die Websites vor Angriffen geschützt werden sollen. Einen Datenabfluss habe der Kanton nicht festgestellt.
Betroffen sind alle, die eine Website mit PHP betreiben. Nach Schätzung des Web-Statistikportals W3Techs laufen weltweit rund 70 Prozent der Websites mit PHP.
Viele Webseiten wurden vom Netz genommen, um die Lücke zu schliessen. Die Basler Firma Cyon ist ein Host und stellt die technische Infrastruktur für Internetseiten bereit. Das Unternehmen hostet über 100'000 Websites, darunter Seiten von Vereinen, KMU, privaten Blogs und Konzernen. Nach Angaben des Gründers und Geschäftsführers David Burkhardt hat Cyon alle Websites vorübergehend vom Netz genommen.
Burkhardt sagte, die Massnahme sei sehr drastisch gewesen, man habe jedoch abwägen müssen. Bei gehackten Websites stünden Jobs auf dem Spiel, Kundendaten könnten abfliessen, ganze Systeme könnten zerstört werden. Deshalb habe sich Cyon für die sicherere Variante entschieden und die Kundenwebsites für ein paar Stunden vom Netz genommen. Seit heute Morgen laufe wieder alles.
Nach aktuellem Kenntnisstand seien dem Amt in der Schweiz keine Angriffe bekannt, die sich diesen konkreten Schwachstellen zuordnen liessen. Es rät Betreibern, schnell zu prüfen, ob ihre eigenen Websites betroffen sind, und das Update zügig zu installieren, das die Sicherheitslücke schliesst.
Kommentare (0)