Skip to footer

tech

Cloudflare meldet Millionen Angriffe auf kritische PHP-Sicherheitslücke

Cloudflare meldet Millionen Angriffe auf eine hochkritische Sicherheitslücke in der Programmiersprache PHP.

Updated 1 min read

Archived — last updated

Das Wichtigste

  • Eine hochkritische Sicherheitslücke in der Programmiersprache PHP betrifft einen Großteil der weltweiten Websites.
  • Das BSI, Huntress und das PHP-Sicherheitsteam haben offizielle Warnungen vor massiven Angriffskampagnen herausgegeben.
  • Marc Henrichmann sieht in der Nutzung von KI zur Ausnutzung von Schwachstellen einen Wendepunkt für die digitale Infrastruktur.

Warum es wichtig ist. Die Sicherheitslücke gefährdet die digitale Infrastruktur, da Hacker die Kontrolle über Webseiten übernehmen oder sensible Kundendaten abgreifen könnten.

Aktualisiert Quellen: Handelsblatt, Sueddeutsche, Tagesschau

Cloudflare verzeichnet einen rasanten Anstieg von Angriffsversuchen auf eine hochkritische Sicherheitslücke in der Programmiersprache PHP. Marc Henrichmann vom Bundestag bezeichnete die Situation gegenüber dem Handelsblatt als Wendepunkt, da KI Schwachstellen schneller ausnutzbar mache. Das BSI, Huntress und das PHP-Sicherheitsteam haben vor massiven Angriffskampagnen gewarnt, die zur Übernahme von Webseiten führen könnten.

Latest updates

Cloudflare meldet Millionen Angriffe auf kritische PHP-Sicherheitslücke

Die Internetfirma Cloudflare berichtet von Millionen von Versuchen, eine kritische Sicherheitslücke in PHP auszunutzen. Marc Henrichmann, Vorsitzender des Geheimdienste-Kontrollgremiums im Bundestag, bezeichnete die Lage gegenüber dem Handelsblatt als Wendepunkt. Experten weisen darauf hin, dass künstliche Intelligenz die Ausnutzung solcher Schwachstellen beschleunige. Die betroffene Lücke gefährdet weltweit Webanwendungen und Serverstrukturen.

Kritische Sicherheitslücke in PHP bedroht Millionen Webseiten

Betroffen sind zahlreiche Blogs, Onlineshops und Nachrichtenportale, da ein Großteil des Internets auf PHP basiert. In Deutschland haben mehrere Städte und Behörden ihre Dienste vorsichtshalber offline genommen. Die PHP-Entwickler stellten kurz vor 16:00 Uhr deutscher Zeit eine Lösung bereit und forderten alle Administratoren zu sofortigen Updates auf. Experten berichten bereits über erste aktive Angriffe auf ungesicherte Systeme.

Sources