Sicherheitslücken gefährden Webseiten weltweit, Behörden schalten Dienste vorsorglich ab

Eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP bedroht weltweit Webseiten und Onlinedienste. Betroffen sind Millionen Webserver, und erste Behörden, darunter die Landeshauptstadt Mainz und das Bundesinnenministerium, haben ihre Webseiten vorsorglich abgeschaltet. Die PHP-Entwickler kündigten an, bis 16:00 Uhr deutscher Zeit eine Lösung bereitzustellen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kurzfristigen, großflächigen Ausnutzung der Lücke und empfiehlt Unternehmen, die Sicherheitsupdates umgehend zu installieren. Experten beobachten bereits erste Angriffe.

Die Sicherheitslücke betrifft PHP, eine Programmiersprache, die im Hintergrund vieler Webseiten läuft. Eine erfolgreiche Ausnutzung könnte es Hackern ermöglichen, Kundendaten abzugreifen, Zahlungsprozesse zu stören oder Rechner für weitere Angriffe zu missbrauchen. Das BSI rechnet mit einer schnellen Ausnutzung der Schwachstelle, sobald die Updates verfügbar sind. Die Behörde fordert Unternehmen auf, die Updates direkt nach Erscheinen aufzuspielen.

Die Bedrohung erstreckt sich über zahlreiche Institutionen und Webseiten weltweit, was die Dringlichkeit der Situation unterstreicht. Die Abschaltung von Webseiten durch Behörden ist eine präventive Maßnahme, um potenzielle Schäden zu minimieren. Die PHP-Entwickler arbeiten mit Hochdruck an der Bereitstellung eines Patches, um die Sicherheitslücke zu schließen und die Integrität der betroffenen Webseiten wiederherzustellen.

Wo sie sich unterscheiden

• Spiegel.de betont die Abschaltung von Webseiten durch Institutionen als Reaktion auf die Sicherheitslücke, während Handelsblatt.de die unmittelbare Bereitstellung einer Lösung durch die PHP-Entwickler hervorhebt.
• Handelsblatt.de zitiert Thomas Caspers vom BSI direkt, um die Wahrscheinlichkeit einer schnellen Ausnutzung zu unterstreichen, während Spiegel.de diese Einschätzung allgemeiner wiedergibt.
• Spiegel.de verwendet ein symbolisches Bild, um die Bedrohung zu veranschaulichen, während Handelsblatt.de auf ein solches Bild verzichtet.

Was noch nicht bekannt ist

• Das Ausmaß der tatsächlichen Angriffe und der konkrete Schaden, der bereits entstanden ist, ist noch unklar.
• Es ist noch nicht bekannt, welche spezifischen Arten von Daten oder Systemen besonders gefährdet sind.

War das hilfreich? 👍 0 👎 0

---

Originale Berichterstattung lesen