Der TagPHP-Schwachstelle: Experte ruft zur Abschaltung ungeschützter Webseiten auf
ntv bei Google bevorzugenUngeschützte Webseiten müssen im Kampf gegen die schwerwiegende PHP-Lücke nach Ansicht von IT-Sicherheitsexperten sofort abgeschaltet werden. Angesichts drohender automatisierter Angriffswellen fordert der Karlsruher IT-Sicherheitsexperte Christoph Fischer ein drastisches Durchgreifen der Betreiber. "Systeme, für die aktuell noch kein Sicherheitsupdate eingespielt werden konnte, dürfen unter keinen Umständen weiter am Netz bleiben", sagte Fischer. "Jede ungeschützte PHP-Anwendung ist in diesem Moment eine offene Tür für Kriminelle."
Am Mittwoch hatte unter anderem das Bundesamt für Sicherheit in der Informationstechnik vor der gravierenden Schwachstelle mit dem Namen "PHP-Shell" gewarnt. Bundesländer, Kommunen, Behörden, Krankenhäuser, Universitäten sowie andere öffentliche Einrichtungen, aber auch private Webseiten-Betreiber hatten daraufhin bereits ihren Internetauftritt vorsorglich vom Netz genommen. Angreifer können die Lücke nutzen, um aus der Ferne einen fremden Code auszuführen und Server vollständig zu übernehmen.