Skip to footer

tech

Schwerwiegende Sicherheitslücke in Programmiersprache PHP entdeckt

Das BSI warnt vor einer kritischen Sicherheitslücke in der Programmiersprache PHP.

Updated 1 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Das Wichtigste

  • Die als „PHP2Shell“ bezeichnete Schwachstelle ermöglicht es Angreifern, schadhaften Code in Webanwendungen auszuführen.
  • Die PHP Foundation empfiehlt Updates auf die Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35.
  • Experten warnen, dass Künstliche Intelligenz die schnelle Erstellung von Exploits zur Ausnutzung der Lücke ermöglichen kann.

Warum es wichtig ist. Administratoren müssen die bereitstehenden Patches schnellstmöglich installieren, da eine kurzfristige und großflächige Kompromittierung von IT-Systemen wahrscheinlich ist.

Aktualisiert Quellen: Tagesschau, Computerbase

Sicherheitsexperten warnen vor zwei kritischen Schwachstellen in der Programmiersprache PHP unter dem Namen „PHP2Shell“. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft das Risiko als außerordentlich hoch ein und rät zu unverzüglichen Gegenmaßnahmen. Betroffen ist eine Software, die als Basis für einen Großteil des Internets sowie für Anwendungen wie WordPress, Moodle, Joomla! oder Typo3 dient.

Latest updates

Schwerwiegende Sicherheitslücke in Programmiersprache PHP entdeckt

Sicherheitsexperten haben eine kritische Sicherheitslücke in der weitverbreiteten Programmiersprache PHP identifiziert. Da ein erheblicher Teil der globalen Webseiten und Anwendungen auf PHP basiert, ist das Risiko für weitreichende Angriffe hoch. Die Fachwelt arbeitet an Lösungen, um die betroffenen Systeme zu schützen. Nutzer und Administratoren werden zur schnellen Aktualisierung ihrer Software aufgerufen.

Tagesschau

BSI warnt vor kritischer Sicherheitslücke in Programmiersprache PHP

Die kritische Lücke bedroht Webanwendungen weltweit, da PHP eine der meistgenutzten Sprachen im Internet ist. Angreifer könnten durch die Schwachstelle die volle Kontrolle über betroffene Systeme erlangen. Das BSI fordert Administratoren auf, die bereits verfügbaren Patches sofort zu installieren. Die Dringlichkeit ergibt sich aus der weiten Verbreitung der betroffenen Software.

Computerbase

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.