Achtung, PHP-Schwachstellen: Sicherheitsupdates notwendig
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor kritischen Schwachstellen, die es Angreifern ermöglichen, massive Angriffskampagnen durchzuführen. Falls Sie in Ihrem Unternehmen Online-Anwendungen nutzen oder Internetseiten betreiben, könnten Sie betroffen sein.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Was jetzt zu tun ist:
-
Betreiben Sie eine Unternehmenswebsite oder nutzen Sie Onlineanwendungen wie beispielsweise Kontaktformulare oder Tools zur Terminabstimmung?Klären Sie mit Ihrer IT, der Person oder den Anbietern, die die Website für Sie erstellt haben oder dessen Systeme Sie für Ihre Onlinepräsenz nutzen, ob diese mit PHP programmiert wurden. Sollte es sich um PHP-Programmierungen handeln, müssen Ihre Anbieter oder Entwickler die Sicherheitspatches schnellstmöglich eingespielen. Diese finden den aktuellen Stand hierzu auf der Seite des PHP-Sicherheitsteams: https://www.php.net/archive/2026.php#2026-10-20-1
- So lange die Patches nicht bereitgestellt und installiert wurden, denken Sie über eine vorübergehende Abschaltung der betroffenen Dienste nach. Dies scheint dies der sicherste Weg zu sein, die eigenen Systeme zu schützen. Das BSI empfiehlt dies als sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung stehen.
Mehr Informationen finden Sie auf der BSI-Website
Hinweis:
Die Website der IHK Darmstadt ist nicht betroffen, da sie nicht auf PHP-Basis programmiert wurde.
Die Website der IHK Darmstadt ist nicht betroffen, da sie nicht auf PHP-Basis programmiert wurde.
Kontakt
Susanne Bleckmann
Bereich:
Kommunikation und Marketing
Themen: Online-Kommunikation