Eine Woche nach der PHP-Sicherheitslücke: Unser Rückblick und die nächsten Schritte 🔐

Vergangene Woche hat eine kritische Sicherheitslücke in PHP viele Website-Betreiber und Hosting-Anbieter beschäftigt. PHP ist eine technische Grundlage zahlreicher Websites und Webservices. Die Lücke konnte unter bestimmten Umständen dazu führen, dass Angreifer Schadcode auf betroffenen Servern ausführen. Die gute Nachricht folgte schon am nächsten Morgen: Alle Hosting-Systeme unserer Kunden waren mit den notwendigen Sicherheitsupdates versorgt und die Lücke damit geschlossen.

Eine Woche später möchten wir euch einen kurzen Einblick geben: Wie haben wir reagiert, was haben unsere Prüfungen ergeben und was nehmen wir für die Zukunft mit?

Früh abgestimmt, schnell gehandelt 🤝

Bereits am frühen Morgen standen wir intern und mit unseren Hosting-Dienstleistern im engen Austausch. So konnten wir die von uns betreuten Websites und Webservices frühzeitig im Blick behalten, Schutzmaßnahmen abstimmen und die Installation der Sicherheitsupdates begleiten, sobald diese verfügbar waren.

Um das Risiko bis dahin so gering wie möglich zu halten, wurden betroffene Websites und Webservices vorsorglich für kurze Zeit offline genommen. Aus unserer Sicht war das die richtige Entscheidung: Der Schutz eurer Systeme und Daten hatte in diesem Moment Vorrang vor der durchgehenden Erreichbarkeit.

Uns ist bewusst, dass auch eine kurze Unterbrechung im Alltag stören kann. Dank der engen Zusammenarbeit mit unseren Hosting-Partnern waren die Websites unserer Kunden jedoch vergleichsweise schnell wieder erreichbar. Bereits am Folgetag konnten wir bestätigen, dass alle von uns betreuten Server- und Hostingumgebungen die erforderlichen Sicherheitsupdates erhalten hatten.

Keine Hinweise auf erfolgreiche Angriffe ✅

Bis heute sind uns keine erfolgreichen Angriffe oder damit verbundenen Sicherheitsvorfälle bei unseren Kunden oder auf unseren Systemen bekannt geworden. Auch die automatischen Malware-Scans haben keine Schadsoftware gefunden.

Das ist ein beruhigendes Ergebnis. Gleichzeitig bleiben die laufende Beobachtung und regelmäßige Sicherheitsupdates ein fester Bestandteil unserer Arbeit.

Was wir für die Zukunft verbessern

Neben der technischen Absicherung ist uns wichtig, euch in solchen Situationen schnell und verständlich zu informieren. Deshalb bereiten wir E-Mail-Verteiler vor, über die wir betroffene Kunden künftig gezielt über wichtige Sicherheitsthemen, notwendige Maßnahmen und den aktuellen Stand informieren können.

Auch intern haben wir die vergangenen Tage genutzt, um unsere Abläufe weiter zu verbessern: von der ersten Bewertung einer Sicherheitsmeldung über die Abstimmung mit unseren Hosting-Partnern bis zur Kommunikation mit euch.

Für euch besteht im Zusammenhang mit dieser Sicherheitslücke aktuell kein Handlungsbedarf. Wir behalten eure Systeme weiter im Blick und arbeiten daran, auch bei künftigen Sicherheitsmeldungen schnell und gut abgestimmt zu reagieren.

Vielen Dank für euer Verständnis und euer Vertrauen – insbesondere dann, wenn wir zum Schutz eurer Websites kurzfristig handeln müssen.

Hier findet ihr unseren ersten Beitrag zur PHP-Sicherheitslücke.