Programmiersprache PHP: Sicherheitslücke bedroht Webseiten weltweit
Zahlreiche Webseiten und Onlinedienste weltweit sind wegen einer Sicherheitslücke in der weit verbreiteten Programmiersprache PHP bedroht. Sicherheitsexperten sprechen von zwei kritischen Schwachstellen im Kern der Software, das Bundesamt für Sicherheit in der Informationstechnik hat eine Cybersicherheitswarnung herausgegeben.
Kriminelle könnten die Schwachstellen ausnutzen, um aus der Ferne Schadcode auf betroffenen Servern auszuführen. Dadurch drohen die Übernahme von Webseiten, der Zugriff auf sensible Kundendaten und der Missbrauch der Infrastruktur für weitere Angriffe. Experten raten dazu, Sicherheitsupdates für PHP und betroffene Systeme umgehend einzuspielen.
Erste Kommunen, Behörden, Universitäten und Krankenhäuser haben ihre Online Angebote bereits vorsorglich eingeschränkt oder zeitweise abgeschaltet. Für Nutzer besteht beim Surfen auf Smartphone oder PC zwar kein direkter Handlungsbedarf, sie können aber indirekt von Ausfällen oder Datenabflüssen betroffen sein.
