Alle Websites, die die gängige Programmiersprache verwenden, sollten auf den neuesten Sicherheits-Patch aktualisieren. Regierungswebsites in der EU und in Kanada wurden als präventive Maßnahme nach der Ankündigung der PHP Foundation über zwei kritische Schwachstellen offline genommen. Reuters berichtete, dass die Regierungen der Niederlande, Dänemark, Frankreich und Finnland mindestens einige Websites heruntergefahren haben.
Evan Solomon, Kanadas Minister für Künstliche Intelligenz und digitale Innovation, hat auf X über die Entscheidung, vorübergehend offline zu gehen, gepostet und zugleich dazu aufgerufen, dass jeder Website-Betreiber, der PHP verwendet, so schnell wie möglich aktualisiert. PHP ist eine Programmiersprache, die in mehreren wichtigen Web-Publishing-Diensten verwendet wird, einschließlich WordPress und Drupal. Früher heute wurde bekannt, dass die PHP-Software seit Jahren schwerwiegende Schwachstellen enthielt und sie erst durch KI-Tools, die von Cybersicherheitsunternehmen verwendet werden, entdeckt wurden.
Diese Schwachstellen könnten es einem Hacker ermöglichen, ein System, das PHP ausführt, zu infiltrieren und möglicherweise zu kontrollieren. Tiffany Farriss, interne CEO der Drupal Association, warnte, dass alle Server, die jede Version von PHP der letzten 20 Jahre verwenden, verwundbar sein werden und dadurch der Großteil des Internets betroffen ist. Bislang ist die Hauptreaktion der US-Regierung ein Schreiben der Cybersecurity & Infrastructure Security Agency, die Organisationen ermutigt, auf den neuen Patch der PHP Foundation zu aktualisieren.
In einer Erklärung an Reuters sagte das Weiße Haus, dass sie am Freitag von dem Problem in Kenntnis gesetzt wurde.
Quelle: Engadget · Zusammengefasst von HeadlinesBriefing