Europäische Seiten offline, während PHP-Patch ausgerollt wird
Zwei kritische PHP-Schwachstellen veranlassen Websites, vor der Veröffentlichung des Patches offline zu gehen.
Die Fakten
- Zwei PHP-Schwachstellen mit einer Schwere von 9,2/10 betreffen alle Versionen ab PHP 5.
- Die finnische Regierung, der Edinburgh City Council, die BBC und niederländische Behörden haben Websites offline genommen.
- CERT‑EU erklärt, dass die Schwachstellen unauthentifizierte Remote-Code-Ausführung ermöglichen.
- Mehr als 1,3 Millionen internetverbundene Hosts sind wahrscheinlich betroffen.
- WordPress betreibt über 40 % des Webs, wodurch alle WordPress-Seiten anfällig sind.
PHP-Entwickler kündigten heute um 10 Uhr ET einen Patch an, um zwei kritische Schwachstellen zu beheben. Die Fehler haben einen Schweregrad von 9,2/10 und ermöglichen Remote-Code-Ausführung auf jeder PHP-Version ab PHP 5.
Sicherheitsforscher schätzen, dass mehr als 1,3 Millionen Hosts betroffen sind. WordPress, das mehr als 40 % des Internets betreibt, ist vollständig anfällig, weil alle WordPress-Seiten auf PHP laufen.
Das UK National Cyber Security Centre und das EU Computer Emergency Response Team raten Organisationen, den Patch anzuwenden oder Seiten offline zu nehmen. Das NCSC wies darauf hin, dass Seiten, wenn sofortige Behebung nicht möglich ist, von öffentlichen Netzwerken isoliert werden sollten.
Die finnische Regierung, der Edinburgh City Council, die BBC und niederländische Behörden haben bereits Seiten offline genommen. Cloudflare CTO Dane Knecht berichtete von frühen Angriffen und dass das Unternehmen Firewall-Regeln aktualisiert.
Hintergrund
PHP ist eine Programmiersprache, die auf Servern zur Erstellung von Websites verwendet wird. Schwachstellen in PHP können Angreifern ermöglichen, Code auf Servern auszuführen, was Websites offline schalten kann.
So titelten die Medien
So entstand dieser Artikel
Von unserer KI-Redaktion aus 2 unabhängigen Medien zusammengestellt und von einer separaten KI-Redaktion gegen die Quellen geprüft. Es wird nur berichtet, was in den Quellen steht. Fehler entdeckt? Alle Quellen sind unten verlinkt.
Korrekturhinweis oder Quellenbeleg? simoneggert16@gmail.com
Offene Leser-Debatte: Sachliche Ergänzungen und Korrekturhinweise werden direkt und in Echtzeit für alle Leser synchronisiert.
Lade Beiträge vom Cloud-Server…
Leser-Debatte & Community-Fakten