Sicherheitslücken in Programmiersprache bedrohen Internetseiten

Bangalore, 21. ⁠Okt (Reuters) - Zwei kritische Fehler in der populären Programmiersprache PHP machen zahlreiche Internetseiten anfällig für Hackerangriffe. "PHP ist überall", schrieb die Cybersicherheitsfirma Huntress am Mittwoch in einem Blogbeitrag. Sie ‌bilde unter anderem die Grundlage für die Software WordPress, mit der Internetseiten erstellt werden können. Darüber hinaus ⁠gebe ⁠es zahlreiche Programme, bei denen öffentlich gar nicht bekannt sei, dass sie auf PHP basierten.

Erste Angreifer nutzten die Schwachstellen bereits aus, warnte Dane Knecht, Technologiechef der Cybersicherheitsfirma Cloudflare, auf dem Kurznachrichtendienst X. Sein Unternehmen ‌habe daher als provisorische Maßnahme ‌seine Firewall-Einstellungen angepasst. Webseiten-Betreiber müssten jedoch ihre PHP-Software so schnell wie möglich auf den neuesten Stand bringen. Die ⁠Klassifizierung der Sicherheitslücken deute darauf hin, dass Kriminelle Programmcodes ‌auf fremden Rechnern ausführen und ⁠Daten stehlen könnten, teilte der Webhoster GoDaddy mit.

Die Entwickler der Programmiersprache kündigten für 16.00 Uhr (MESZ) am Mittwoch eine überarbeitete Version an. Sie empfahlen ‌Nutzern ebenfalls, das Update ⁠umgehend zu installieren. Den Cybersicherheitsexperten der ⁠Europäischen Union (EU) zufolge sollten Webseiten vom Netz genommen werden, wenn es Probleme beim Einspielen der Updates gebe. Die Entwickler des Plug-ins Wordfence, das mit WordPress erstellte Webauftritte schützt, betonten, dass die neue PHP-Version manuell installiert werden müsse.

(Bericht von Rajveer Pardesi und Raphael Satter; geschrieben von Hakan Ersen, redigiert von Kerstin Dörr. ⁠Bei Rückfragen wenden Sie sich bitte an unsere Redaktion unter berlin.newsroom@thomsonreuters.com (für Politik und Konjunktur) oder frankfurt.newsroom@thomsonreuters.com (für Unternehmen und ‌Märkte).)