Depesche
Nachrichten aus Österreich und der Welt – maschinell recherchiert, transparent belegt.
Eine gravierende Sicherheitslücke in der Skriptsprache PHP hat weltweit zu automatisierten Angriffen und vorsorglichen Abschaltungen von Websites geführt. Sicherheitsbehörden wie das deutsche BSI und internationale Expertinnen und Experten warnen vor akuter Gefahr, Millionen Server müssen gesichert werden. Anbieter und Medien berichten von Millionen Angriffversuchen; einzelne Dienste wurden bereits offline genommen. Notfall-Updates stehen bereit und sind laut Berichten von Cloudflare und Medien wie den Salzburger Nachrichten zu installieren.
Der Städte- und Gemeindebund fordert mehr Schutz vor Cyberangriffen und sieht Bund und Länder in der Pflicht; Bundesdigitalminister Wildberger erklärt zugleich, es gebe derzeit keine Hinweise, dass Systeme der Bundesverwaltung durch die PHP‑Lücke kompromittiert wurden.
Spiegel · DeutschlandfunkSeit gestern schalten Behörden, Kliniken und Universitäten vorsorglich ihre Webseiten ab, um Systeme vor der PHP‑Sicherheitslücke zu schützen; Betreiber und IT‑Teams müssen dringend die bereitgestellten Notfall‑Updates einspielen.
HandelsblattDie VÖSI fordert in einer Presseaussendung, dass billige Software und der Einsatz von KI nicht zu erhöhten Sicherheitsrisiken führen dürfen; Sicherheit bleibe eine notwendige Investition im Umgang mit der unter dem Namen PHP2Shell bekannten Lücke.
APA-OTSEs wurden zwei gravierende Schwachstellen in PHP bestätigt, die einen hohen Handlungsdruck erzeugen und Angreifern die Übernahme von Servern ermöglichen; Notfall-Updates stehen bereit.
ZDFheute · n-tv · Euronews · Tagesspiegel · Tages-AnzeigerEine Aufsichtsbehörde in Hongkong stuft die Risiken durch die beiden PHP‑Schwachstellen als «extrem hoch» ein und warnt vor großer Gefahr für exponierte Systeme.
South China Morning PostNach den Sicherheitsupdates sind einzelne Behörden‑ und Polizeiseiten mittlerweile wieder online, die Gefahr durch die PHP‑Lücken gilt jedoch laut Sicherheitsbehörden weiter als nicht gebannt.
Zeit · Spiegel · DeutschlandfunkAmazon berichtet, bereits Angriffe registriert zu haben, noch bevor die globale Warnung zur PHP‑Sicherheitslücke veröffentlicht wurde.
BBCKünstliche Intelligenz hat nach Berichten die kritischen PHP‑Fehler aufgedeckt; daraufhin schalteten Regierungen und Unternehmen weltweit Webseiten ab, um sich vor Hacks zu schützen.
RFIAutomatisch von einer KI aus neuen Meldungen der Quellen ergänzt – nur neue Informationen, mit Uhrzeit der ersten Meldung. Ausführlich in den Artikeln unten.
Zwei extrem kritische Schwachstellen in PHP haben weltweit zu Abschaltungen von Webseiten und einer Welle automatisierter Angriffe geführt. Nach Angaben von ZDFheute warnen das deutsche BSI und internationale Expertinnen und Experten vor akuter Gefahr. Laut Salzburger Nachrichten unter Berufung auf Cloudflare gab es bereits "Millionen" Angriffsversuche; Notfall-Updates stehen bereit.
Eine gravierende Schwachstelle in der Skriptsprache PHP setzt weltweit Websites dem Risiko von Übernahmen aus. Nach Warnungen von Sicherheitsbehörden wurden erste Online-Dienste vorsorglich abgeschaltet; Millionen Server müssen abgesichert werden, berichten mehrere Medien.