Webseiten Abschaltung richtig: Bund stellt bisher keine Angriffe nach PHP Sicherheitslücke fest
Nach der Warnung vor schwerwiegenden Sicherheitslücken in der Programmiersprache PHP hat das Bundesamt für Sicherheit in der Informationstechnik bislang keine erfolgreichen Angriffe festgestellt. Bisher gebe es keine Fälle, in denen die Schwachstellen ausgenutzt worden seien, sagte die Behörde. Erfolgreiche Angriffe könnten derzeit aber nicht ausgeschlossen werden.
Wegen der Gefahr waren am Mittwoch mehrere Behörden Webseiten vorsorglich abgeschaltet worden. Bundesdigitalminister Karsten Wildberger sagte, das Vorgehen sei die richtige Entscheidung gewesen. Nach seinem bisherigen Kenntnisstand gebe es keine Hinweise auf eine erfolgreiche Kompromittierung von Systemen der Bundesverwaltung. Das Bundesinnenministerium teilte mit, die meisten präventiv vom Netz genommenen Websites seien inzwischen wieder verfügbar.
Das BSI hatte am Mittwochnachmittag vor der Lücke gewarnt und für 16 Uhr ein Sicherheitsupdate angekündigt. Weltweit waren deshalb vorsorglich Websites offline genommen worden.
