Die Sicherheitsanfälligkeit von PHP hat am Dienstag, dem 20. Oktober, dazu geführt, dass viele Regierungswebseiten in verschiedenen Ländern, darunter Frankreich, die Niederlande und Belgien, nicht mehr erreichbar sind. Die Webseite der Pariser Polizei und das Parlament der Niederlande haben erklärt, dass sie aufgrund dieser Sicherheitswarnung ihre Webseiten offline genommen haben.
PHP und seine Bedeutung im Web
Die Programmiersprache PHP ist die Grundlage vieler Internetseiten. Von einfachen Blogs bis hin zu großen Nachrichtenportalen und Online-Shops verwenden alle PHP als Basissystem. IT-Experten schätzen, dass die Software "WordPress", die vollständig auf PHP basiert, zur Verwaltung von etwa 400 bis 500 Millionen Webseiten weltweit eingesetzt wird. Neben WordPress wurden auch andere Content-Management-Systeme wie Moodle, Joomla und Typo3 auf Basis von PHP entwickelt.
Mehr lesen: Tesla steht vor einer Transformation; fliegender Roadster und wirtschaftliche Herausforderungen
Gefahren durch Sicherheitsanfälligkeit
Das PHP-Sicherheitsteam hat am Dienstag angekündigt, dass Sicherheitsupdates am Mittwoch, dem 21. Oktober, um 14 Uhr UTC veröffentlicht werden und die Webseitenbetreiber aufgefordert wurden, sich auf die Installation dieser Updates vorzubereiten. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ebenfalls eine offizielle Cyber-Sicherheitswarnung herausgegeben und eine orangefarbene Warnung für diese Anfälligkeit ausgegeben. Diese Warnung zeigt die Notwendigkeit schneller Maßnahmen zur Vermeidung weitreichender Störungen der Aktivitäten an.
Der stellvertretende Leiter des BSI erklärte in einem Interview mit einem bundesweiten Netzwerk, dass diese Sicherheitsupdates Angreifern möglicherweise die Möglichkeit geben könnten, ihre Angriffe zu organisieren. Sie könnten durch die Analyse dieser Updates Webseiten ins Visier nehmen, die noch nicht aktualisiert wurden.
Das Gefahrenpotenzial dieser Anfälligkeiten ist sehr hoch, da Kriminelle ohne Authentifizierung schadhafter Code auf den betroffenen Servern implementieren können. Diese Maßnahme ermöglicht es Angreifern, die vollständige Kontrolle über die Webseiten zu übernehmen und sensible Informationen sowie Kundendaten zu erlangen.
Glücklicherweise wurden bisher keine größeren Schäden gemeldet, und diese Sicherheitsanfälligkeit wurde schnell von zwei Unternehmen identifiziert und eine Sicherheitsupdate-Warnung herausgegeben. Doch diejenigen, die dieses Update nicht durchgeführt haben, sind weiterhin gefährdet und könnten bald angegriffen werden.
Die Webseite Heise Security, die im Bereich der Cybersicherheit tätig ist, hat empfohlen, dass PHP-basierte Webserver vom Netzwerk und Internet getrennt werden sollten, um das Risiko zu minimieren, bis das Sicherheitsupdate installiert ist. Auch ältere PHP-Versionen, die nicht mehr unterstützt werden, können ernsthafte Risiken darstellen und sollten entweder isoliert oder sofort aktualisiert werden.
Viele Institutionen und Organisationen haben aufgrund dieser Sicherheitsanfälligkeit vorübergehend ihre Online-Dienste offline genommen. Universitätswebseiten, staatliche Ämter und Kliniken haben ebenfalls nach der Bekanntgabe dieser Warnung ihre Webseiten vorübergehend offline genommen.
Derzeit besteht keine spezifische Gefahr für das normale Browsen der Nutzer, da diese Anfälligkeit nur auf den Backend-Servern und Infrastrukturen existiert. Dennoch könnten Endnutzer indirekt betroffen sein, insbesondere durch Störungen oder den Ausfall wichtiger Online-Dienste.
Die Entwickler der PHP-Sprache und die Hosting-Anbieter arbeiten kontinuierlich daran, diese Sicherheitsanfälligkeiten zu beheben und die Sicherheit des Internets zu gewährleisten.
Mehr lesen: Der Minister für Kommunikation erklärte, warum die Internetpakete schnell aufgebraucht sind · Die Einwirkung von Künstlicher Intelligenz auf das australische Gesundheitssystem und die Kritik von Anthony Albanese
