DRINGEND. Wenn Ihre Website PHP verwendet, aktualisieren Sie es noch heute sofort.
Es handelt sich um eine Zero-Day-Schwachstelle. Die Angriffsmethode wurde bekannt, bevor der Patch veröffentlicht wurde. Sogar die NSA sagt: Wenn Sie noch nicht aktualisieren können, fahren Sie Ihr System sofort herunter.
69 % der Websites weltweit laufen mit PHP. Regierungswebsites, Banken, Universitäten, Onlineshops, die Website Ihres Büros.
Warum passiert das?
- PHP weist 2 kritische Sicherheitslücken mit einer Bewertung von 9,2 von 10 auf
- Die Details sind bereits an die Öffentlichkeit gelangt
- Angreifer müssen nur Websites finden, die noch nicht aktualisiert wurden
Was ist die Ursache?
- Angreifer müssen nur ein Formular senden oder eine manipulierte Datei hochladen
- PHP verwaltet den Speicher bei der Verarbeitung dieser Anfrage fehlerhaft
- Dadurch können Angreifer beliebige Befehle auf Ihrem Server ausführen
- Keine Anmeldung erforderlich, kein Passwort nötig
Welche Risiken bestehen, wenn Sie nicht aktualisieren?
- Angreifer dringen ein und übernehmen die Kontrolle über Ihren Server
- Direkter Zugriff auf Dateien und Datenbanken
- Nutzerdaten, Passwörter und Transaktionsdaten werden gestohlen
- Website wird verunstaltet, Hintertüren werden installiert und sie wird in eine Glücksspielseite verwandelt
Wer ist betroffen?
- Alle PHP-Versionen unter 8.5.12, 8.4.27, 8.3.36 und 8.2.35
- Für PHP 8.1 und ältere Versionen wird es überhaupt keinen Patch geben
Was sollten Sie jetzt tun?
- Aktualisieren Sie PHP heute auf Ihrem Server; nur WordPress zu aktualisieren reicht nicht
- Sie können noch nicht aktualisieren? Fahren Sie das System erst einmal herunter, bis es sicher ist
- Prüfen Sie Ihre Version mit php -v oder in Ihrem Hosting-Panel
- Nutzen Sie Shared Hosting? Verlangen Sie auch von Ihrem Hoster, noch heute zu aktualisieren
- Verwenden Sie noch PHP 8.1 oder älter? Führen Sie jetzt ein Upgrade durch
Warten Sie nicht bis morgen. Nehmen Sie Zero-Day-Schwachstellen nicht auf die leichte Schulter.
#PHP