Warnung vor der Programmiersprache PHP

Nach Angaben des BSI sind sämtliche bekannten PHP-Versionen bis mindestens PHP 5 betroffen. Angreifer könnten die Schwachstellen möglicherweise aus der Ferne ausnutzen, um schadhaften Code auf Webservern auszuführen.

Da PHP eine zentrale Grundlage zahlreicher Webseiten und Webanwendungen ist, besteht das Risiko großflächiger Angriffe. Das BSI fordert Unternehmen daher auf, die von den Entwicklern bereitgestellten Sicherheitsupdates umgehend zu installieren und den Patch-Status ihrer Systeme zu überprüfen. Zudem wird empfohlen, öffentlich erreichbare PHP-Server verstärkt auf Auffälligkeiten zu überwachen.

Empfehlung für Unternehmen: Prüfen Sie kurzfristig, ob in Ihrem Unternehmen PHP-basierte Anwendungen oder Webserver im Einsatz sind, und stellen Sie sicher, dass verfügbare Sicherheitsupdates zeitnah eingespielt werden. Schalten Sie den Webserver zur Not temporär ab, um eine Ausnutzung der Sicherheitslücke und damit verbundene Kompromittierungen von Systemen und Daten zu vermeiden. Nehmen Sie Kontakt zu Ihrem IT-Dienstleister oder Hosting Anbieter auf.

Sollte bereits ein Cyberangriff erfolgt sein, wenden Sie sich bitte umgehend an die Polizei bzw. an die die Zentrale Ansprechstelle Cybercrime (ZAC).
Weitere Informationen stellt das BSI auf seiner Website bereit:

Zur BSI Website