Seit gestern ist bekannt, dass PHP zwei schwerwiegende Schwachstellen enthält. Weil ein großer Teil aller Websites auf PHP aufbaut – von WordPress- und Joomla-Seiten über Onlineshops bis hin zu diversen Cloud-Lösungen –, ist die Tragweite entsprechend groß. Fachleute bewerten die Lücken als kritisch, und erste Angriffsversuche gibt es bereits.
Bleibt eine betroffene Seite ungeschützt, können sich Unbefugte ganz ohne Zugangsdaten Zugriff auf den Server verschaffen. Im schlimmsten Fall landen Kundendaten in falschen Händen, die Website wird verändert oder fällt aus, oder sie wird dazu missbraucht, Schadsoftware an Besucher auszuliefern.
Für die Websites unserer Kunden, bei denen wir Zugriff auf das Hosting haben, können wir Entwarnung geben: Unsere Hostingpartner haben PHP dort bereits auf abgesicherte Versionen aktualisiert.
Wer seine Website selbst betreut oder bei einem anderen Anbieter hostet, sollte jetzt nachfragen, ob das Update schon eingespielt wurde. Als sicher gelten derzeit PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sowie alle neueren Versionen. Läuft eine Seite noch mit PHP 8.1 oder älter, sollte sie möglichst rasch umgestellt werden, denn für diese Versionen gibt es keine regulären Updates mehr.
Sie wissen nicht genau, wie es um Ihre Website steht? Rufen Sie uns an oder schreiben Sie uns, wir sehen uns das gerne für Sie an.
[email protected] | +43 72 37 / 66 003