PHP-Lücke löst Alarm aus
Wegen einer schweren Sicherheitslücke in PHP ist es weltweit zu Millionen Angriffsversuchen in kurzer Zeit gekommen. In Deutschland sieht Digitalminister Karsten Wildberger bisher keine Hinweise auf Schäden bei Webseiten und IT-Systemen des Bundes.
Foto: Wikimedia Commons / Leonhard Lenz, CC BY 4.0
Die neue Schwachstelle in PHP sorgt weltweit weiter für Unruhe. Sicherheitsbehörden und IT-Experten warnen vor akuter Gefahr, nachdem in kurzer Zeit Millionen Angriffsversuche registriert wurden. Hintergrund ist eine Lücke in der weit verbreiteten Programmiersprache, die von vielen Webseiten und Webanwendungen genutzt wird.
Besonders brisant: Nach Angaben von Experten besteht bei ungepatchten Systemen die Gefahr, dass Angreifer komplette Server übernehmen. Die PHP Foundation hatte deshalb alle Nutzer aufgefordert, das bereitgestellte Sicherheits-Update sofort einzuspielen. Solange betroffene Systeme offen bleiben, könnten sie missbraucht werden, um Schadsoftware, Spam oder auch Falschinformationen zu verbreiten.
Bund meldet bislang keine Schäden
In Deutschland waren am Mittwoch vorsorglich auch mehrere Seiten von Bundesministerien vom Netz genommen worden. Digitalminister Karsten Wildberger erklärte jedoch, es gebe derzeit keine Hinweise, dass Webseiten oder IT-Infrastruktur des Bundes von der Lücke betroffen seien. Nach seinen Angaben hätten das BSI und das ITZ-Bund schnell reagiert.
- Mehrere staatliche Webseiten wurden vorübergehend abgeschaltet
- BSI und ITZ-Bund reagierten laut Minister früh
- Bislang keine bekannten Schäden beim Bund
Wettlauf zwischen Updates und Angriffen
Weltweit lief zuletzt ein regelrechter Wettstreit: Während Betreiber hektisch Updates installierten, suchten Cyberkriminelle nach ungeschützten Servern. Viele Internetseiten waren zwischenzeitlich nicht erreichbar, einige sind es weiterhin. Andere Angebote konnten nach dem Einspielen der Aktualisierungen wieder online gehen.
Wie schnell sich die Lage zuspitzte, zeigt ein Bericht der Sicherheitsfirma Cloudflare. Demnach sprang die Zahl der Versuche, die Lücke auszunutzen, direkt nach Bekanntwerden der Fehler massiv an. Auch aus der Tech-Branche kamen deutliche Worte: Microsoft-Chef Satya Nadella sprach von einem Weckruf und einer außergewöhnlich angespannten Nacht für viele IT-Verantwortliche.
Quelle: Tagesschau