Der TagDeutsche Behörden gehen wegen IT-Schwachstelle vom Netz
ntv bei Google bevorzugenEine weltweite Warnung vor einer Welle von Cyberangriffen wegen Schwachstellen der Web-Programmiersprache PHP hat auch in Deutschland zu zahlreichen Ausfällen geführt. Landes- und Polizeibehörden sowie mehrere Städte nahmen am Nachmittag nach einem Hinweis des Bundesamts für Sicherheit in der Informationstechnik (BSI) ihre Angebote vorsorglich aus dem Netz, um Updates aufzuspielen.
"Kritische Schwachstellen innerhalb der Programmiersprache PHP bedrohen aktuell weltweit Webanwendungen", erklärte die IT-Sicherheitsbehörde. "Mit Kenntnis derartiger Schwachstellen könnte es Angreifern gelingen, massive Angriffskampagnen durchzuführen und IT-Systeme aus den unterschiedlichsten Anwendungsbereichen zu kompromittieren." Am Nachmittag um 16.00 Uhr gab es demnach ein Sicherheitsupdate. Das BSI empfahl, dieses "umgehend" zu installieren, denn dadurch werde auch die Schwachstelle für mögliche Hacker nachvollziehbar: Das BSI rechnet mit einer "kurzfristigen, großflächigen Ausnutzung innerhalb weniger Stunden nach Erscheinen der Sicherheitsupdates", wie BSI-Vizepräsident Thomas Caspers erklärte. "Angreifer können diese mittels KI-gestützter Werkzeuge innerhalb kurzer Zeit analysieren und entsprechende Exploits generieren."
