In PHP wurde gerade eine kritische Schwachstelle entdeckt. Die Sprache, auf der 80 % des Internets laufen.
Schweregrad: 9,2 von 10. Viel schlimmer geht es kaum.
Was kann ein Angreifer damit tun? Vollständige Administratorrechte für einen Server erlangen. Ganze Datenbanken stehlen. Passwörter, Kreditkarten, Zahlungshistorien. Malware einschleusen und den Server für Angriffe auf andere Systeme nutzen.
Doch hier kommt der beängstigende Teil, den die meisten übersehen haben.
Sobald heute Abend der Patch veröffentlicht wird, sollen Angreifer KI nutzen, um innerhalb von 15 Minuten zurückzuentwickeln, was behoben wurde.
15 Minuten. So viel Zeit liegt zwischen der Veröffentlichung des Patches und dem Start automatisierter Angriffe auf der ganzen Welt.
Jeder Onlineshop, jede Buchungsseite und jedes Unternehmenssystem, das PHP nutzt und sich innerhalb dieser 15 Minuten nicht aktualisiert, wird zum Ziel.
Das ist nicht nur ein Problem für Entwickler. Wenn Sie sich jemals auf einer Website registriert, Ihre Kartendaten eingegeben oder ein Onlinekonto erstellt haben, sind Ihre Daten auf Servern gespeichert, die genau jetzt gefährdet sein könnten.
Und jemand hat gerade den funktionierenden Exploit öffentlich auf Twitter veröffentlicht, noch bevor der Patch fertig war. Damit haben alle Angreifer auf der Welt einen Vorsprung.
Ingenieure auf der ganzen Welt werden heute Nacht kein Auge zudrücken, um ihre Systeme zu sichern, bevor die Angriffe beginnen.
Ändern Sie Ihre Passwörter bei allen Diensten, die Ihnen wichtig sind. Aktivieren Sie überall die Zwei-Faktor-Authentifizierung. Und achten Sie in den nächsten Tagen auf gefälschte E-Mails zu „Wartungsarbeiten“ oder „Passwortzurücksetzungen“.
Das Internet steht vor einer sehr langen Nacht.
Schweregrad: 9,2 von 10. Viel schlimmer geht es kaum.
Was kann ein Angreifer damit tun? Vollständige Administratorrechte für einen Server erlangen. Ganze Datenbanken stehlen. Passwörter, Kreditkarten, Zahlungshistorien. Malware einschleusen und den Server für Angriffe auf andere Systeme nutzen.
Doch hier kommt der beängstigende Teil, den die meisten übersehen haben.
Sobald heute Abend der Patch veröffentlicht wird, sollen Angreifer KI nutzen, um innerhalb von 15 Minuten zurückzuentwickeln, was behoben wurde.
15 Minuten. So viel Zeit liegt zwischen der Veröffentlichung des Patches und dem Start automatisierter Angriffe auf der ganzen Welt.
Jeder Onlineshop, jede Buchungsseite und jedes Unternehmenssystem, das PHP nutzt und sich innerhalb dieser 15 Minuten nicht aktualisiert, wird zum Ziel.
Das ist nicht nur ein Problem für Entwickler. Wenn Sie sich jemals auf einer Website registriert, Ihre Kartendaten eingegeben oder ein Onlinekonto erstellt haben, sind Ihre Daten auf Servern gespeichert, die genau jetzt gefährdet sein könnten.
Und jemand hat gerade den funktionierenden Exploit öffentlich auf Twitter veröffentlicht, noch bevor der Patch fertig war. Damit haben alle Angreifer auf der Welt einen Vorsprung.
Ingenieure auf der ganzen Welt werden heute Nacht kein Auge zudrücken, um ihre Systeme zu sichern, bevor die Angriffe beginnen.
Ändern Sie Ihre Passwörter bei allen Diensten, die Ihnen wichtig sind. Aktivieren Sie überall die Zwei-Faktor-Authentifizierung. Und achten Sie in den nächsten Tagen auf gefälschte E-Mails zu „Wartungsarbeiten“ oder „Passwortzurücksetzungen“.
Das Internet steht vor einer sehr langen Nacht.