Programmiersprache PHP: IT‑Sicherheitslücke! Charité schaltet Website ab

Programmiersprache PHP: IT‑Sicherheitslücke! Charité schaltet Website ab

Die Berliner Charité hat ihre Internetseite wegen einer schwerwiegenden Sicherheitslücke vorsorglich vom Netz genommen. Betroffen sind bundesweit zahlreiche Behörden, Universitäten, Krankenhäuser und Landesregierungen, darunter Mainz, Dresden, Bochum sowie mehrere Ministerien in Bayern, Hessen, Baden-Württemberg und Thüringen. Grund sind zwei schwere Fehler in der weit verbreiteten Programmiersprache PHP, die Kriminelle ausnutzen könnten, um Webseiten zu übernehmen und persönliche Daten zu stehlen. Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer möglichen massiven Angriffswelle, da Angreifer mithilfe künstlicher Intelligenz die veröffentlichten Updates blitzschnell analysieren und neue Methoden entwickeln könnten. Die Schwachstellen existieren laut Sicherheitsforschern bereits seit mehr als zehn Jahren und wurden erst jetzt mithilfe von KI entdeckt. Inzwischen haben die PHP-Entwickler vier Notfall-Updates veröffentlicht, die Betreiber nun installieren müssen. Für normale Internetnutzer besteht kein direkter Handlungsbedarf, da die Fehler auf Webservern liegen und nicht auf privaten Handys oder Computern.