Unternehmen und Regierungen beheben kritische PHP-Schwachstellen, die von Hackern ausgenutzt werden. Die weit verbreitete Programmiersprache enthält zwei ernsthafte Sicherheitslücken, die einen unautorisierten Zugriff ohne Login-Credentials ermöglichen. Mit KI-Unterstützung entdeckt nach mehr als einem Jahrzehnt unentdeckt, haben dringende Warnungen von Cybersicherheitsbehörden weltweit ausgelöst.
Japans Premierminister Sanae Takaichi gab eine dringende öffentliche Warnung heraus, Unternehmen zur sofortigen Installation von Patches auffordernd und bei Bedarf Dienstunterbrechungen in Betracht ziehend. Cybersicherheitsbehörden in Asien, einschließlich Taiwan, Hongkong und Singapur, haben ebenfalls Warnungen herausgegeben. Das australische Signals Directorate warnte Unternehmen, Patches zu aktualisieren, obwohl einige Regierungsseiten nicht verfügbar waren.
Alibaba Cloud und Tencent Cloud riefen Kunden auf, auf die neueste PHP-Version zu aktualisieren. Wikipedia stellte Support-Services für das Patchen offline. Japanische Unternehmen, einschließlich ANA, Nomura und Mitsubishi UFJ Financial, unterbrachen nicht-kernna Services.
Asahi Group und Keihan Holdings stellten auch den Betrieb ein. Gaming-Firmen Sega und Bandai Namco führten dringende Wartungsarbeiten durch. Japan erklärte einen 'Zustand der Notlage im Cyberspace' nach jüngsten Angriffen.
Cybersicherheitsberater Toshio Nawa kritisierte die Überreaktion und nannte sie 'durch Angst vor Schuldzuweisungen gelähmte Entscheidungsfindung'.
Quelle: Financial Times Companies · Zusammengefasst von HeadlinesBriefing