SymbolbildWebsites, die wegen zweier kritischer PHP-Sicherheitslücken vom Netz genommen wurden, sind nach der Behebung weitgehend wieder erreichbar, doch Fachleute halten das Einspielen von Patches allein nicht für ausreichend. Das deutsche BSI meldet bislang keine erfolgreichen Angriffe, während der Chef von Cloudflare warnt, dass im Netz weitere Gefahren dieses Ausmaßes lauern.
PHP ist eine weit verbreitete serverseitige Programmiersprache, die einen großen Teil aller Websites antreibt; genannt werden Werte von bis zu 70 Prozent. Sicherheitsbehörden wie die US-amerikanische NSA, das deutsche BSI und das britische NCSC mahnen Betreiber, kritische Lücken rasch zu schließen oder betroffene Systeme vom Netz zu nehmen.
Der Chef von Cloudflare sagt, im Internet lauerten weitere Gefahren in der Größenordnung der PHP-Lücken, berichtet Nikkei Asia. Telesur beschreibt zwei kritische PHP2Shell-Lücken, die das Ausführen von Schadcode aus der Ferne ohne Authentifizierung erlauben, während die FAZ schreibt, Deutschland habe Webseiten abgeschaltet, nachdem Amerikaner eine Sicherheitslücke gefunden hatten.
Viele nach Bekanntwerden der PHP-Lücken am Dienstag abgeschaltete Websites sind wieder online, doch Fachleute halten Updates allein für unzureichend. Manager warnen, KI finde solche Fehler schneller, als sie sich beheben ließen.
Zwei mit KI-Werkzeugen gefundene kritische PHP-Lücken zwangen Behörden und Firmen am Mittwoch, Websites vom Netz zu nehmen. Cloudflare meldet Millionen Angriffsversuche, viele Seiten sind inzwischen zurück.
Zwei kritische Sicherheitslücken in PHP, das von bis zu 70 Prozent der Websites genutzt wird, veranlassten am Mittwoch Behörden und Unternehmen, Seiten abzuschalten. Die Entwickler veröffentlichten am Nachmittag Korrekturen.