BSI warnt vor kritischen PHP-Schwachstellen – Sicherheitsupdate noch heute notwendig
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor gravierenden Schwachstellen in der Programmiersprache PHP. Alle bekannten Versionen – zurückgehend bis mindestens PHP 5 – sind verwundbar. Eine Veröffentlichung der Sicherheitsupdates durch die Entwickler wird für den 21. Oktober um 16 Uhr deutscher Zeit erwartet.
Ausmaß der Bedrohung
Die Schwachstellen ermöglichen es Angreifern, aus der Ferne schadhaften Code auf Webservern mit PHP-Anwendungen auszuführen. PHP ist ein zentraler Baustein im Web und wird weltweit in unzähligen Anwendungen eingesetzt. Mit Kenntnis der Schwachstellen könnte es Angreifern gelingen, massive Angriffskampagnen durchzuführen und IT-Systeme aus unterschiedlichsten Anwendungsbereichen zu kompromittieren.
Handlungsbedarf für Betreiber
BSI-Vizepräsident Thomas Caspers betont die Dringlichkeit: „Wir halten eine kurzfristige, großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Sicherheitsupdates für wahrscheinlich. Angreifer können diese mittels KI-gestützter Werkzeuge innerhalb kurzer Zeit analysieren und entsprechende Exploits generieren. Es besteht also unverzüglicher Handlungsbedarf!“
IT-Sicherheitsverantwortliche und Betreiber werden aufgerufen, nach Veröffentlichung der Patches umgehend diese auf allen PHP-Webservern einzuspielen. Zudem sollte der Patchstatus anhand des offiziellen Advisories verifiziert werden. Exponierte PHP-Webserver sollten verstärkt auf Auffälligkeiten beobachtet werden.
No responses yet