Skip to footer

tech

Sofort updaten!: Patches schließen hochriskante Sicherheitslücken in PHP

Patches schließen hochriskante Sicherheitslücken in PHP

Updated 1 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Das Wichtigste

  • Das BSI warnt vor einer kritischen Schwachstelle in PHP, die als „PHP2Shell“ bezeichnet wird.
  • Die PHP Foundation empfiehlt Updates auf die Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35.
  • KI-gestützte Werkzeuge könnten es Angreifern ermöglichen, sehr schnell Exploits für die Lücke zu generieren.

Warum es wichtig ist. Administratoren müssen Updates schnellstmöglich installieren, da die Schwachstelle weltweit Webanwendungen bedroht und IT-Systeme kompromittieren könnte.

Aktualisiert Quellen: Computerbase

Das BSI warnt vor einer kritischen Schwachstelle in der Programmiersprache PHP, die weltweit Webanwendungen bedroht. Angreifer könnten die Lücke, auch bekannt als „PHP2Shell“, nutzen, um schadhaften Code auszuführen. Laut BSI-Vizepräsident Thomas Caspers könnten KI-gestützte Werkzeuge eine schnelle und großflächige Ausnutzung der Lücke ermöglichen.

Latest updates

Sofort updaten!: Patches schließen hochriskante Sicherheitslücken in PHP

Das BSI warnt vor einer kritischen Schwachstelle in der Programmiersprache PHP, die weltweit Webanwendungen bedroht. Angreifer könnten die Lücke ausnutzen, um schadhaften Code auszuführen. Mittlerweile stehen mehrere Patches bereit, die Administratoren schnellstmöglich aufspielen sollten. Das BSI warnt vor einer kritischen Schwachstelle in der Programmiersprache PHP, die weltweit Webanwendungen bedroht. Angreifer könnten die Lücke ausnutzen, um schadhaften Code auszuführen. Mittlerweile stehen mehrere Patches bereit, die Administratoren schnellstmöglich aufspielen sollten. „ Mit Kenntnis derartiger Schwachstellen könnte es Angreifern gelingen, massive Angriffskampagnen durchzuführen und IT-Systeme aus den unterschiedlichsten Anwendungsbereichen zu kompromittieren “, warnt das BSI und verrät weitere Details zu den Schwachstellen, die auch als „PHP2Shell“ bezeichnet werden und Erinnerungen an die schwerwiegende Sicherheitslücke „Log4Shell“ in der Java-Bibliothek Log4j wecken. Etwa seit 16 Uhr stehen mehrere PHP-Updates bereit, die die Sicherheitslücke schließen sollen. Auf der offiziellen Seite der PHP Foundation wird ein Update auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 empfohlen. Experten warnen: Die Updates sollten schnellstmöglich installiert werden, denn dank den heutigen Möglichkeiten mit Künstlicher Intelligenz können Angreifer überaus schnell Code erstellen, um die Lücke .

Computerbase

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.