Bonner BSI warnt vor gravierenden Sicherheitslücken in PHP
Das Bonner Bundesamt für Sicherheit in der Informationstechnik warnt vor kritischen Lücken in der Programmiersprache PHP. Diese bedrohten weltweit Web-Anwendungen, deshalb sind viele Internetseiten gerade im Wartungsmodus.
Veröffentlicht:
Anzeige
Unbefugte könnten sich Zugriff auf Server verschaffen
Anzeige
Denn das Bonner BSI fordert alle Serverbetreiber auf, die mit PHP ab der Version 5 arbeiten, ein aktuelles Update einzuspielen. Ansonsten könnte schädlicher Programmcode von Fremden auf den Servern ausgeführt werden – sie könnten dann auch Daten stehlen. Das BSI betont: Es bestehe unverzüglicher Handlungsbedarf. Normale User im Web sind davon nicht betroffen, die Skriptsprache PHP wird auf Servern eingesetzt. Aktuell ist unter anderem die Internetseite der Stadt Bonn nicht erreichbar.
Anzeige