Skip to footer

tech

Schwere PHP-Sicherheitslücke zwingt Behörden zur Netzabschaltung

Behörden, Kliniken und Universitäten schalten ihre Webseiten wegen einer schweren PHP-Sicherheitslücke vorsorglich vom Netz.

Updated 1 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Das Wichtigste

  • Die Schwachstellen „PHP2Shell“ ermöglichen es Angreifern, ohne Anmeldung Schadcode auf Servern auszuführen.
  • KI ermöglichte es, zuvor als nicht kritisch eingestufte Lücken zu verketten und einen Angriffspfad zu konzipieren.
  • Nach Schätzungen von Wiz läuft die betroffene Programmiersprache PHP auf rund 70 Prozent aller Websites.

Warum es wichtig ist. Die Sicherheitslücke betrifft eine weite Verbreitung von Webseiten und Anwendungen wie WordPress, Nextcloud und Owncloud.

Aktualisiert Quellen: Handelsblatt

Eine schwere Sicherheitslücke in der Programmiersprache PHP führt dazu, dass Behörden, Universitäten und Kliniken wie die Berliner Charité ihre Webseiten weltweit vorsorglich abschalten. Das BSI hat die Warnstufe „3 / Orange“ ausgerufen, da Angreifer über die Schwachstellen „PHP2Shell“ Schadcode ohne Anmeldung ausführen können. Die Lücken wurden durch ein von OpenAI finanziertes Audit der Firma Calif sowie durch die Google-Tochter Wiz entdeckt.

Latest updates

Schwere PHP-Sicherheitslücke zwingt Behörden zur Netzabschaltung

Eine schwerwiegende Sicherheitslücke in der weit verbreiteten Programmiersprache PHP gefährdet weltweit Internetauftritte. In Deutschland haben unter anderem die Berliner Charité sowie Behörden mehrerer Bundesländer und Universitäten ihre Webseiten vorsorglich vom Netz genommen. Ähnliche Maßnahmen wurden in Frankreich, Belgien, den Niederlanden und Australien ergriffen. Experten warnen vor einer massiven Gefährdung der Cybersicherheit.

Handelsblatt

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.

Topics