In PHP, einer zentralen Webtechnologie, wurde eine schwerwiegende Sicherheitslücke entdeckt, die Organisationen dazu zwingt, ihre Websites rasch zu patchen. Die Schwachstellen erhalten auf der CVSSv4.0-Schweregradskala einen Wert von 9,2. Die PHP-Entwickler erklären laut Reuters, sie würden am Mittwoch einen Patch veröffentlichen, und fordern Nutzer auf, „so bald die Version verfügbar ist, zu aktualisieren“.
Das Problem ist so ernst, dass EU-Cybersicherheitsbehörden Unternehmen, die die Korrekturen nicht anwenden können, gewarnt haben, sich darauf vorzubereiten, PHP-basierte Websites vorübergehend vom Netz zu nehmen. Das Computer Emergency Response Team der EU (CERT-EU) beschreibt das Risiko als nicht authentifizierte Remote-Codeausführung, das heißt, ein Angreifer könnte Code einschleusen und auf einem verwundbaren Server ausführen. Das Australian Cyber Security Centre (ACSC) hat ähnliche Empfehlungen herausgegeben und rät Organisationen, PHP-Server zu identifizieren, Patches einzuspielen und auf schädliche Aktivitäten zu achten. Dem ACSC war keine aktive Ausnutzung bekannt, doch Cloudflare-CTO Dane Knecht sagte, dass Angriffe auftauchen. Cloudflare hat seine Firewall-Regeln als vorübergehende Maßnahme aktualisiert.
PHP, kurz für PHP: Hypertext Preprocessor oder Personal Home Page, ist eine Skriptsprache für die Webentwicklung und seit Jahrzehnten im Einsatz. Plattformen wie Drupal, Joomla, Magento und WordPress setzen stark auf sie, sodass PHP viele Systeme antreibt, die das Web am Laufen halten.
Das Risiko wird durch KI verschärft, die sich nutzen lässt, um Schwachstellen aufzuspüren, die Hacker ausnutzen können. Endnutzer können wenig tun, außer ihre eigenen PHP-Webserver zu patchen, da Browser und Anwendungen keine Patches benötigen. Webnutzer können nur hoffen, dass die Patches wirken und die Ausfallzeit kurz bleibt.
Quelle: AppleInsider · Zusammengefasst von HeadlinesBriefing