IT-Sicherheitsamt: Bislang keine Angriffe durch PHP-Sicherheitslücke festgestellt / Foto: LOIC VENANCE - AFP
-
US-Notenbank verkündet Leitzinsentscheidung - Zinspause erwartet
-
Studie: Aufweichung von EU-Verbrenner-Aus könnte tausende Jobs kosten
-
Eurojackpot vom 23. Oktober bleibt ohne Hauptgewinner
-
Bitcoin fällt vor Fed-Entscheidung unter 80.000 Dollar
-
Fed entscheidet am Mittwoch über den US-Leitzins
-
Suche nach Atom-Endlager konzentriert sich auf fünf Prozent der Bundesfläche
-
Rechtsstreit zwischen Künast und Facebook: Karlsruhe wendet sich an EuGH
-
Airbus-Kredit: USA stellen Vereinbarung mit EU in Frage
-
Audi-Auftritt bei Trump löst Debatte über Verantwortung von Konzernchefs aus
-
Frankreichs Regierung ruft zum Blockade-Ende auf - Schüler wollen weiter protestieren
-
Wie Unternehmen stille Leistungsträger besser erkennen und fördern
-
Angriff unter Clans: Auto fährt in Niedersachsen in Menschengruppe
-
Forderungen nach Entschädigungen überschatten Karibikreise von König Charles III.
-
Münchener Chiphersteller Infineon investiert 1,1 Milliarden Euro in Österreich
-
Bundeshaushalt 2027: Bündnis warnt vor Einsparungen bei Jugendlichen
-
Mercedes senkt Gewinnerwartung wegen weiter wegbrechenden China-Geschäfts
-
US-Rapper Jay-Z tritt in Super-Bowl-Halbzeitshow auf
-
Dieselskandal: Weitere Verfahren gegen VW-Manager beginnen im November
-
Merz wirbt in Singapur für Investitionsstandorte Deutschland und Europa
-
Kein Anschlag laut Polizei: Auto fährt in Niedersachsen in Menschengruppe
-
EU-Länder wollen mehr Spielraum bei Vergabe europäischer Agrargelder
-
Mutter und Sohn in Hessen von eigenem Hund angegriffen und schwer verletzt
-
Auto fährt in Niedersachsen in Menschengruppe - Mehrere Verletzte
IT-Sicherheitsamt: Bislang keine Angriffe durch PHP-Sicherheitslücke festgestellt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bislang keine Fälle festgestellt, in denen die Sicherheitslücke in der Programmiersprache PHP ausgenutzt wurde. "Dennoch können erfolgreiche Angriffe derzeit nicht ausgeschlossen werden", erklärte die Behörde am Donnerstag. "Websites der Bundesverwaltung, die präventiv vom Netz genommen wurden, sind größtenteils wieder verfügbar."
Das BSI hatte am frühen Mittwochnachmittag eine Warnung wegen einer Sicherheitslücke bei PHP ausgegeben und für 16.00 Uhr ein Sicherheitsupdate der PHP Foundation angekündigt. Es bestand demnach die Sorge, dass es infolge der Veröffentlichung des Updates eine Angriffswelle geben könnte, weil die Sicherheitslücke dann mittels KI recht einfach nachvollzogen werden kann.
PHP ist die wichtigste Programmiersprache für Websites und Webanwendungen weltweit. Schätzungsweise 70 Prozent aller Websites basieren auf dem Skript. Nach Angaben des Digitalverbands Bitkom sind praktisch alle Unternehmen, Organisationen und Institutionen in Deutschland, die eine eigene Website haben, potenziell angreifbar, wenn sie die Lücke nicht schließen.
Dass bislang keine kompromittierten Systeme gemeldet worden seien, "lässt aktuell den Schluss zu, dass viele Betreiber gemäß den Empfehlungen bereits erfolgreich gepatcht haben", erklärte das BSI. Endnutzern rät die IT-Sicherheitsbehörde insbesondere, ihre Internetrouter nicht so zu konfigurieren, dass sie auch von unterwegs darauf zugreifen können.
"Zusätzlich ist besondere Vorsicht insbesondere im Umgang mit Downloads und Weitergabe sensibler Daten geboten, da weiterhin die Möglichkeit besteht, dass manipulierte Websites im Umlauf sind", erklärte eine Behördensprecherin.
H.Müller--CPN