Sicherheitslücken in Programmiersprache bedrohen Internetseiten

Bangalore, 21. Okt (Reuters) - Zwei kritische Fehler in der populären Programmiersprache PHP machen zahlreiche Internetseiten anfällig für Hackerangriffe. "PHP ist überall", schrieb die Cybersicherheitsfirma Huntress am Mittwoch in einem Blogbeitrag. Sie bilde unter anderem die Grundlage für die Software WordPress, mit der Internetseiten erstellt werden können. Darüber hinaus gebe es zahlreiche Programme, bei denen öffentlich gar nicht bekannt sei, dass sie auf PHP basierten.

Erste Angreifer nutzten die Schwachstellen bereits aus, warnte Dane Knecht, Technologiechef der Cybersicherheitsfirma CloudflareNET.N, auf dem Kurznachrichtendienst X. Sein Unternehmen habe daher als provisorische Maßnahme seine Firewall-Einstellungen angepasst. Webseiten-Betreiber müssten jedoch ihre PHP-Software so schnell wie möglich auf den neuesten Stand bringen. Die Klassifizierung der Sicherheitslücken deute darauf hin, dass Kriminelle Programmcodes auf fremden Rechnern ausführen und Daten stehlen könnten, teilte der Webhoster GoDaddyGDDY.N mit.

Die Entwickler der Programmiersprache kündigten für 16.00 Uhr (MESZ) am Mittwoch eine überarbeitete Version an. Sie empfahlen Nutzern ebenfalls, das Update umgehend zu installieren. Den Cybersicherheitsexperten der Europäischen Union (EU) zufolge sollten Webseiten vom Netz genommen werden, wenn es Probleme beim Einspielen der Updates gebe. Die Entwickler des Plug-ins Wordfence, das mit WordPress erstellte Webauftritte schützt, betonten, dass die neue PHP-Version manuell installiert werden müsse.