PHP-Entwickler veröffentlichen Patches für kritische Schwachstellen, während weltweit Websites abgeschaltet bleiben

Die Entwickler der Programmiersprache PHP haben Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen beheben, die weltweit zu vorübergehenden Abschaltungen von Websites geführt hatten. Cybersicherheitsbehörden forderten Organisationen auf, Systeme umgehend zu patchen oder Dienste offline zu nehmen, um eine unautorisierte Codeausführung zu verhindern. Nach Angaben von CERT-SE aus Schweden haben die Schwachstellen eine Schweregradbewertung von 9,2 von 10.

Die Schwachstellen, die Berichten zufolge mithilfe künstlicher Intelligenz entdeckt wurden, betrafen die digitale Infrastruktur in ganz Europa, darunter Regierungsportale in Belgien, Finnland, Frankreich, Deutschland und den Niederlanden. Das Cybersicherheitsunternehmen Cloudflare meldete, "millions" von versuchten Angriffen auf nicht gepatchte Systeme festgestellt zu haben. Die PHP-Maintainer räumten eine Verzögerung bei der Behebung einer zuvor identifizierten Schwachstelle ein, während Systemadministratoren daran arbeiten, Notfallkorrekturen einzuspielen.

Quellen: BBC News, Cyprus Mail, The Guardian, The Journal, Sweden Herald.