Eine beträchtliche Zahl von Websites ist offline gegangen, und zwar nicht wegen eines Dienstausfalls, sondern aufgrund einer bewussten Entscheidung der Seitenbetreiber. In PHP, einer Sprache, die von den meisten Websites verwendet wird, wurden äußerst gefährliche Sicherheitslücken entdeckt. Dieses Problem hat nichts mit einer separaten Schwachstelle zu tun, die bei Webzertifikaten gefunden wurde.
PHP ist eines der merkwürdigeren Akronyme. Ursprünglich stand es für Personal Home Page, heute wird es meist als rekursives „PHP: Hypertext Preprocessor“ definiert. Es handelt sich um eine quelloffene, universell einsetzbare Skriptsprache, die sich gut für die Webentwicklung eignet und in HTML eingebettet werden kann. Sie wird von etwa 70 % aller Websites genutzt.
KI-Modelle und ein Cybersicherheitsforscher entdeckten Mitte August gleichzeitig eine schwerwiegende Sicherheitslücke in PHP. Die Kombination zweier Schwachstellen ermöglichte einen Exploit, der einem Angreifer direkten Zugriff auf das Dateisystem oder die Datenbank hinter einer Website verschaffen konnte. Dadurch könnte eine enorme Menge persönlicher Daten offengelegt werden. Damit die PHP Foundation das Problem beheben konnte, wurde die Veröffentlichung bis zu dieser Woche zurückgehalten, allerdings sickerte sie zwei Tage früher durch.
Nicht jede Website konnte den Patch bislang einspielen, und Amazon Web Services erklärte, die Schwachstellen würden im gesamten Internet „breit ausgenutzt“. Das Problem ist so ernst, dass die NSA empfohlen hat, ungepatchte Websites bis zur Behebung offline zu nehmen. Infolgedessen wurden zahlreiche kommerzielle und staatliche Websites abgeschaltet, bis PHP auf ihren Servern aktualisiert werden kann. 9to5Mac und seine Schwesterseiten geben an, bereits geschützt zu sein.
Quelle: 9to5Mac · Zusammengefasst von HeadlinesBriefing