Programmiersprache PHP: Sicherheitslücke bedroht weltweit Webseiten
Eine Sicherheitslücke in der weit verbreiteten Programmiersprache PHP bedroht weltweit zahlreiche Webseiten und Onlinedienste. Betroffen sind unter anderem Blogs, Nachrichtenportale, Onlineshops und Systeme wie WordPress. Sicherheitsexperten warnen vor zwei kritischen Schwachstellen im Kern der Sprache. Auch das Bundesamt für Sicherheit in der Informationstechnik hat eine Cybersicherheitswarnung herausgegeben.
Kriminelle könnten die Lücken aus der Ferne ausnutzen, um Schadcode auf betroffenen Servern auszuführen. Dadurch wäre es möglich, Webseiten zu übernehmen, Kundendaten abzugreifen oder Infrastruktur für weitere Angriffe zu missbrauchen. IT Experten raten dazu, Sicherheitsupdates für die PHP Umgebung und genutzte Systeme sofort einzuspielen.
Erste Kommunen, Behörden, Universitäten und Krankenhäuser haben bereits reagiert und Online Angebote zeitweise abgeschaltet. Für Nutzer besteht beim Surfen zwar kein direkter Handlungsbedarf, indirekt könnten sie aber von Ausfällen oder Datenabflüssen betroffen sein.
