Sieben von zehn Websites weltweit sind gerade k.o. gegangen 📉.
PHP2Shell heißt das Ganze und ist, ohne zu übertreiben, eine der schwerwiegendsten Sicherheitslücken der letzten Jahre.
Das Üble daran ist nicht nur, dass die meisten Websites im Internet betroffen sind, sondern auch, dass Angreifer dank kritischer Fehler bei der Speicherverwaltung ohne Passwort auf verwundbare Server zugreifen können.
Banken, Fluggesellschaften und Regierungen mussten Systeme vorsorglich abschalten, denn nach dem Bekanntwerden der Sicherheitslücke ließen die Versuche von massenhaften Angriffen nicht lange auf sich warten.
Wenn du Webprojekte betreust oder Entwickler bist, musst du jetzt sofort drastische Vorsichtsmaßnahmen ergreifen:
1️⃣ Aktualisiere den Interpreter: Die offiziellen PHP-Patches (korrigierte Versionen) sind bereits verfügbar. Schieb es nicht auf morgen.
2️⃣ Überprüfe aktive Prozesse: Wirf verwaiste Skripte oder veraltete Plugins raus, die seit 2019 niemand mehr angerührt hat, und prüfe die Logs auf Terminal- und ungewöhnliche PHP-FPM-Prozesse.
3️⃣ Zero Trust: KI hat geholfen, die Schwachstelle rechtzeitig zu entdecken, aber Cyberkriminelle sind schneller unterwegs denn je.
Hat dich dieses Chaos bei der Arbeit unter Zeitdruck erwischt, oder sind deine Server glimpflich davongekommen?
Ich lese eure Antworten unten 👇🏻💬
PHP2Shell heißt das Ganze und ist, ohne zu übertreiben, eine der schwerwiegendsten Sicherheitslücken der letzten Jahre.
Das Üble daran ist nicht nur, dass die meisten Websites im Internet betroffen sind, sondern auch, dass Angreifer dank kritischer Fehler bei der Speicherverwaltung ohne Passwort auf verwundbare Server zugreifen können.
Banken, Fluggesellschaften und Regierungen mussten Systeme vorsorglich abschalten, denn nach dem Bekanntwerden der Sicherheitslücke ließen die Versuche von massenhaften Angriffen nicht lange auf sich warten.
Wenn du Webprojekte betreust oder Entwickler bist, musst du jetzt sofort drastische Vorsichtsmaßnahmen ergreifen:
1️⃣ Aktualisiere den Interpreter: Die offiziellen PHP-Patches (korrigierte Versionen) sind bereits verfügbar. Schieb es nicht auf morgen.
2️⃣ Überprüfe aktive Prozesse: Wirf verwaiste Skripte oder veraltete Plugins raus, die seit 2019 niemand mehr angerührt hat, und prüfe die Logs auf Terminal- und ungewöhnliche PHP-FPM-Prozesse.
3️⃣ Zero Trust: KI hat geholfen, die Schwachstelle rechtzeitig zu entdecken, aber Cyberkriminelle sind schneller unterwegs denn je.
Hat dich dieses Chaos bei der Arbeit unter Zeitdruck erwischt, oder sind deine Server glimpflich davongekommen?
Ich lese eure Antworten unten 👇🏻💬