PHP
PHP ist eine skriptorientierte Programmiersprache, die besonders bei der Entwicklung von Webseiten und Webanwendungen zum Einsatz kommt. Trotz seines Alters und bekannter Limitierungen ist PHP weiterhin weltweit die meistgenutzte Programmiersprache für Webseiten mit serverseitigen Funktionen.
Sicherheitslücke
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt zusammen mit internationalen Partnern in einem Sicherheitshinweis vor einer kritischen Sicherheitslücke in allen PHP-Versionen.
Über die nun gefundene Sicherheitslücke können Angreifer Systeme aus der Ferne übernehmen. Das BSI geht von flächendeckenden Angriffen binnen kürzester Zeit aus.
Abschaltung
Updates stehen inzwischen für verschiedene PHP-Versionen bereit. Das BSI rät dringend dazu, diese sofort zu installieren.
Da es je nach genutztem Betriebssystem zu Verzögerungen kommen kann, haben in den letzten Tagen einige Anbieter Ihre Webseiten vorsorglich abgeschaltet. Darunter auch einige staatliche Stellen und Ämter. Einige Webseiten sind daher vorübergehend nicht verfügbar. Dieses Vorgehen entspricht der Empfehlung des BSI. Die Webseiten werden wieder online geschaltet, sobald die Updates installiert wurden.
Empfehlungen
Wenn Sie eine Webseite betreiben, prüfen Sie sofort, ob Sie PHP verwenden.
Wenn Sie PHP verwenden, aktualisieren Sie Ihre Webseite sofort auf eine sichere Version. Die sicheren Versionen können Sie dem BSI-Sicherheitshinweis entnehmen.
Wenn für Ihren Server noch keine Updates bereitstehen, dann trennen Sie Ihren Server sofort vom Internet.