.png)
Heute wurde eine kritische Sicherheitslücke in PHP bekannt, die grundsätzlich viele Websites und Webanwendungen betreffen kann. Die Schwachstellen wurden mit CVSS 9,2 als kritisch eingestuft und können unter bestimmten Umständen die Ausführung von Schadcode auf betroffenen Servern ermöglichen. Entsprechende Sicherheitsupdates werden heute veröffentlicht und sollen schnellstmöglich eingespielt werden.
Für euch wichtig: Wir kümmern uns bereits seit heute Morgen aktiv um das Thema.
Was wir aktuell tun ✅
Wir stehen im direkten Austausch mit unseren Hosting-Dienstleistern und begleiten die Verteilung der notwendigen PHP-Patches. Gleichzeitig behalten wir die von uns betreuten Systeme im Blick und prüfen laufend, ob weiterer Handlungsbedarf entsteht.
Konkret bedeutet das:
- 🔄 verfügbare PHP-Sicherheitsupdates werden verteilt
- 👀 unsere Systeme werden fortlaufend beobachtet
- 🤝 wir stehen mit unseren Hosting-Partnern im stetigen Austausch
- 🛡️ für mögliche Sonderfälle haben wir bereits alternative Maßnahmen und Abläufe vorbereitet
Die Empfehlung der Sicherheitsstellen lautet ebenfalls, betroffene Systeme schnellstmöglich zu aktualisieren, sobald die korrigierten PHP-Versionen verfügbar sind.
Was müsst ihr jetzt tun?
Aktuell nichts.
Nach unserem derzeitigen Stand gehen wir bei den von uns betreuten Systemen nicht von einem akuten Sicherheitsproblem aus. Durch die frühzeitige Vorbereitung und die enge Abstimmung mit unseren Hosting-Dienstleistern sind die notwendigen Schritte bereits angestoßen.
Sollte es trotz dieser Maßnahmen bei einem System zu Besonderheiten oder Problemen kommen, haben wir dafür bereits entsprechende Vorgehensweisen vorbereitet. In diesem Fall melden wir uns direkt bei den betroffenen Kund:innen.
Ihr müsst also nicht selbst tätig werden oder Updates an euren Websites vornehmen. Wir behalten das Thema für euch im Auge. 👍
Weitere technische Hintergründe zur aktuellen PHP-Sicherheitslage findet ihr auch bei Heise:
Zum Beitrag bei Heise
.png)
