UK arbeitet an der Bewertung von Risiken nach globaler PHP-Sicherheitswarnung

Die UK-Regierung arbeitet daran, mögliche Risiken in ihren Online-Diensten zu identifizieren, nachdem kritische Cybersicherheitslücken in PHP, der Sprache, die viele Websites antreibt, entdeckt wurden, so die BBC.

PHP ist eine Open‑Source-Skriptsprache, die seit mehr als 30 Jahren im Internet eingesetzt wird. Die PHP Foundation erklärte laut Guardian, dass die Schwachstellen in der Speicherverwaltung und Fehlerbehandlung liegen, Bereichen von PHP, die nahezu jede Anfrage berühren.

Die beiden Schwachstellen, von dem Sicherheitsanbieter Hadrian als PHP2Shell bezeichnet, können durch eine Anfrage Speicher verfälschen und einem Angreifer einen direkten Weg zum Dateisystem oder zur Datenbank eines Servers ermöglichen, so die US National Security Agency und der Guardian.

Regierungen und Unternehmen, darunter Amazon, beeilen sich, Systeme, die PHP nutzen, zu schützen, bevor Hacker die Schwachstellen ausnutzen können. Das UK National Cyber Security Centre forderte laut BBC Organisationen auf, Patches einzuspielen oder Systeme offline zu schalten, falls eine sofortige Behebung nicht möglich ist.

Schätzungsweise nutzen 70 % der Websites PHP, und die PHP Foundation erklärte laut Guardian und BBC, dass die Schwachstellen etwa 30 Millionen Seiten betreffen könnten. Patches sind bereits verfügbar, und die PHP Foundation hat mit KI-Modellen zusammengearbeitet, um ihren Code zu scannen, so der Guardian.