Cybersicherheitsaktien legen zu, Cloudflare steigt um über 6 %, da schwere PHP-Sicherheitslücke Websites in mehreren europäischen Ländern lahmlegt

Wie CNBC berichtet, gab das PHP-Entwicklungsteam am Dienstag die Entdeckung zweier kritischer Sicherheitslücken bekannt und forderte die Nutzer auf, nach der Veröffentlichung korrigierter Versionen umgehend ein Update durchzuführen. Das Team teilte am Mittwoch gegen 13:45 Uhr GMT mit, dass neue Versionen mit den entsprechenden Fehlerbehebungen verfügbar seien.

Vor der Veröffentlichung der Patches ergriffen jedoch einige Regierungsbehörden in Ländern wie den Niederlanden und Finnland präventive Maßnahmen und schalteten Websites ab, nachdem Berichte aufgetaucht waren, wonach Hacker die Sicherheitslücken bereits für Angriffe auf Websites ausnutzten. Das niederländische Regierungsportal Overheid.nl, der Hafen von Rotterdam, der niederländische Fußballverband, die fünf großen politischen Parteien des Landes und mehrere Krankenhaus-Websites wurden vorübergehend geschlossen, während auch die niederländische Behörde für Cybersicherheit selbst als Vorsichtsmaßnahme vom Netz ging.

Hinter den weitreichenden Auswirkungen dieses Vorfalls liegt die Abhängigkeit einer riesigen Anzahl von Websites von einer einzigen zugrundeliegenden Software.

PHP treibt Berichten zufolge Website-Plattformen wie WordPress, Drupal, Joomla und Magento an. Laut Daten des Webtechnologie-Analyseunternehmens W3Techs nutzen unter den Websites, deren serverseitige Programmiersprache identifiziert werden kann, rund 75 % PHP; WordPress, das auf PHP basiert, treibt etwa 43 % aller Websites weltweit an – von Regierungsportalen über Unternehmens-Websites und E-Commerce-Plattformen bis hin zu Nachrichtenmedien.

Als Reaktion auf neu auftretende Angriffe hat Cloudflare Notfallmaßnahmen ergriffen. Dane Knecht, Chief Technology Officer des Unternehmens, erklärte, dass bereits erste Angriffe beobachtet wurden und das Unternehmen seine Firewall-Regeln aktualisiert sowie die Schutzmaßnahmen anpasst, sobald neue Angriffsvektoren auftauchen. Er betonte zudem, dass diese Maßnahmen nur vorübergehende Notlösungen seien und Website-Betreiber den PHP-Patch weiterhin so schnell wie möglich installieren müssen.

Wordfence, ein Anbieter von WordPress-Sicherheits-Plugins, warnte davor, dass automatische Website-Updates diesen PHP-Fix nicht übernehmen und Betreiber klären müssen, wer für die Aktualisierung der PHP-Umgebung auf ihren Servern verantwortlich ist. Bei kleineren Websites, denen es an technischem Personal fehlt und die auf Shared-Hosting-Dienste angewiesen sind, könnte die Behebung länger dauern, sodass sie selbst nach Veröffentlichung des Patchs weiterhin Risiken ausgesetzt sind.

Cybersicherheitsbehörden in Europa, Australien, Japan und dem Vereinigten Königreich haben betroffene Nutzer aufgefordert, unverzüglich ein Update durchzuführen oder ihre Websites vorübergehend vom Netz zu nehmen, bis der Patch installiert werden kann. Lukasz Olejnik, Visiting Senior Research Fellow am King's College London, merkte zudem an, dass KI-gestützte Angriffe die Ausnutzung von Schwachstellen beschleunigen und das Ausmaß der Angriffe weiter vergrößern könnten.

Dieser Inhalt wurde KI-übersetzt und von Menschen überprüft. Er dient nur zu Referenz- und Informationszwecken und stellt keine Anlageberatung dar.