Viele Seiten vorübergehend abgeschaltetBitkom: Praktisch jedes Unternehmen mit Website von PHP-Sicherheitslücke betroffen
ntv bei Google bevorzugenEin Großteil der Unternehmen, Organisation und Institutionen in Deutschland ist nach Angaben des Digitalverbands Bitkom theoretisch von der am Mittwoch bekanntgewordenen Sicherheitslücke in der Programmiersprache PHP betroffen.
"Praktisch jedes Unternehmen mit eigener Website, Online-Shop oder webbasierter Anwendung kann betroffen sein, vom Handwerksbetrieb bis zum Konzern", erklärte der Verband am Donnerstag. "PHP ist die am weitesten verbreitete Programmiersprache für Websites."
Die PHP Foundation, welche die Programmiersprache weiterentwickelt, brachte am Mittwochnachmittag ein Sicherheitsupdate heraus und forderte alle Nutzer von PHP dazu auf, dieses umgehend zu installieren. Das Problem sei aber, "dass viele Unternehmen PHP nutzen, ohne es zu wissen, etwa weil ihre Website mit einem Content-Management-System läuft", erklärte der Bitkom-Experte Felix Kuhlenkamp. "Vielen Unternehmen dürfte ein Überblick darüber fehlen, welche Server genau mit welcher Software aus dem Internet erreichbar sind."
Viele Anbieter von Websites und Webapps schalteten ihre Angebote vorsorglich ab. Etwa waren einige Dienste der Polizei in Nordrhein-Westfalen oder auch der beliebte Pokémon-Schlaftracker zeitweise nicht erreichbar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte vor eine Welle von Cyber-Angriffen wegen der IT-Schwachstelle – denn spätestens mit Veröffentlichung des Sicherheitsupdates würde auch die Sicherheitslücke publik und könne dank KI sehr schnell ausgenutzt werden.
"Entscheidend ist jetzt, dass alle Betreiber prüfen, ob ihre Systeme betroffen sind, und in diesem Fall die seit gestern verfügbaren Updates umgehend einspielen sowie ihre Systeme auf Auffälligkeiten untersuchen", erklärte Kuhlenkamp.