Brotli
Brotli ist ein Kompressionsalgorithmus von Google, der Daten platzsparend komprimieren kann. Brotli wird bei Webservern sehr flächendeckend eingesetzt, um die Datenmenge vom Server zum Browser des Nutzers zu reduzieren. Das beschleunigt die Webseite und spart Bandbreite.
Sicherheitslücke
Im Brotli-Code wurde nun eine schwere Sicherheitslücke bekannt, die das Einschleusen von fremdem Code aus der Ferne ermöglicht. Die Sicherheitslücke ist zwar bereits seit einiger Zeit bekannt, doch besonders in den letzten Tagen weitere sich die Anzahl der betroffenen Systeme spürbar aus.
Das weckt böse Erinnerungen an die vergangene Woche mit PHP. Glücklicherweise scheinen dieses Mal PHP-Server nicht direkt betroffen zu sein. Allerdings wächst die Liste der betroffenen Software stetig an. Ein abschließendes Fazit kann hier noch nicht gezogen werden.
Updates
Erste Hersteller haben bereits mit Updates reagiert. Da es sich um eine Sicherheitslücke in einer Programmbibliothek handelt, ist der Weg bis zum vollständigen Software-Update aber weit. Es bleibt abzuwarten, welche Betriebssysteme und Software in den nächsten Tagen noch Updates erhalten.
Empfehlungen
Achten Sie die nächsten Tage verstärkt auf Software-Updates und installieren Sie diese sofort, falls verfügbar.
Falls Sie eigene Server betreiben, prüfen Sie, ob Ihre Betriebssystemversion betroffen ist oder ob Sie betroffene Programmbibliotheken auf Ihren Servern benutzen. Eine konstant aktualisierte Liste finden Sie hier.