Das BSI warnt vor kritischen Schwachstellen in PHP und verlangt ein sofortiges Sicherheitsupdate.

Alle bekannten PHP-Versionen seit PHP 5 sind betroffen, Angreifer könnten aus der Ferne Code ausführen. Die Entwickler veröffentlichten die Patches am 21. Oktober um 16 Uhr deutscher Zeit.

Das Bundesamt für Sicherheit in der Informationstechnik hat vor kritischen Schwachstellen in der Programmiersprache PHP gewarnt, die weltweit Webanwendungen betreffen. Nach aktuellem Stand sind alle bekannten PHP-Versionen zurück bis mindestens PHP 5 verwundbar. Über die Lücken könnten Angreifer aus der Ferne schadhaften Code auf Webservern mit PHP-Anwendungen ausführen. Die Entwickler stellten am 21. Oktober um 16 Uhr deutscher Zeit Patches für die betroffenen Versionen bereit.

PHP ist ein zentraler Baustein vieler Webanwendungen, auch von Backends für KI-Dienste. BSI-Vizepräsident Thomas Caspers hält eine grossflächige Ausnutzung innerhalb weniger Stunden nach Veröffentlichung der Patches für wahrscheinlich, weil Angreifer mit KI-gestützten Werkzeugen schnell passende Exploits erzeugen können. Damit verkürzt sich das Zeitfenster für Unternehmen, auf eine solche Warnung zu reagieren, erheblich.

Organisationen mit PHP-Webservern sollten für den Veröffentlichungszeitpunkt Personal bereithalten, das die Patches sofort einspielt und den Patchstatus über das Advisory verifiziert. Offen bleibt, wie viele Betreiber weltweit rechtzeitig reagieren, bevor erste Angriffswellen beginnen. Wer exponierte Server betreibt, sollte diese in den Tagen nach dem Update zusätzlich auf Auffälligkeiten beobachten.

Diese Meldung wurde automatisch aus der genannten Quelle erstellt und vor der Veröffentlichung maschinell geprüft. Das Bild ist ein Symbolbild und zeigt weder den Vorgang noch eine reale Person. Wie diese Zeitung entsteht