Future Feed

Die Programmiersprache PHP bildet die Grundlage für unzählige Websites im Internet. Dazu gehören Nachrichtenportale, Online-Shops und private Blogs. Eine Mitte dieser Woche öffentlich gemachte Sicherheitslücke macht sie angreifbar. Über diese könnten Angreifer die Seiten kapern oder Informationen ausleiten. Das Bundesamt für Sicherheit in der Informationstechnik stufte das Risiko mit der Kennzeichnung 3/Orange als außerordentlich hoch ein. Tatsächlich wurden weltweit Websites zeitweise offline geschaltet. Darunter waren offizielle Anlaufstellen von Behörden, Universitäten und Krankenhäusern. Inzwischen wurden sowohl erste Quick-Fixes als auch offizielle PHP-Updates bereitgestellt, die die Lücken versiegeln.

Dennoch sehen IT-Sicherheitsexperten das Problem nicht als gebannt an. Die Lücken sollen alle PHP-Fassungen seit PHP 5 von 2004 betreffen. Vor allem zahlreiche ältere und nur selten gewartete, oder bewusst auf älteren PHP-Fassungen aufgebaute Plattformen sind damit weiterhin gefährdet. Auch die Aktualisierung von allen aktiv gewarteten Plattformen dürfte letztlich Zeit in Anspruch nehmen. Bereits jetzt existieren Berichte, dass Hacker riesige Mengen von KI-Agenten einsetzen, um nach Websites und Plattformen zu suchen, die gekapert werden könnten.