Die PHP-Entwickler haben bekannt gegeben, dass neue Patches zur Behebung von kürzlich aufgedeckten kritischen Sicherheitsanfälligkeiten veröffentlicht wurden. Diese Patches wurden am Mittwoch von dem PHP-Entwicklungsteam der Öffentlichkeit zugänglich gemacht.
Die Bedeutung der neuen Patches
Diese Patches werden allen PHP-Nutzern empfohlen, um schnell ein Update durchzuführen. Millionen von Websites weltweit, einschließlich kritischer Infrastrukturen, Regierungsportale, Nachrichtenwebsites und Online-Shops, sind auf PHP angewiesen. Diese kostenlose Software wird von Freiwilligen gewartet.
Mehr lesen: Europäische Medienunternehmen fordern ein Ende der neuen Meta-Bedingungen
Die neuen Patches wurden entwickelt, um zwei kritische Schwachstellen zu beheben, die von Hackern genutzt werden können, um Websites und Server aus der Ferne zu kontrollieren und leicht normale Sicherheitsbarrieren wie geschützte Konten zu umgehen. Diese Schwachstellen wurden als CVE-2026-109618 und CVE-2026-109619 identifiziert.
Potenzielle Folgen
Durch die Ausnutzung dieser Schwachstellen können böswillige Akteure auf staatliche Datenbanken und Kundeninformationen zugreifen, Websites verändern oder Online-Geschäfte und -Dienste gefährden. Zwei Sicherheitsunternehmen, Calif und Wiz, identifizierten diese Schwachstellen im August und verwendeten KI-Tools, um Probleme in PHP zu entdecken.
Die PHP-Entwickler hielten während der Arbeit an der Behebung dieses Problems Informationen darüber vertraulich. Doch die Nachricht über diese Schwachstellen wurde am Dienstag, einen Tag vor dem geplanten Update, veröffentlicht.
Stunden vor der Veröffentlichung des PHP-Updates erklärte Dyne Kent, CTO des Sicherheitsunternehmens Cloudflare, dass Hacker versuchen, diese Schwachstellen auszunutzen. Er sagte: "Wir sehen erste Angriffe und aktualisieren unsere Schutzmaßnahmen."
Behörden in mehreren Ländern, darunter Australien, Japan und mehreren europäischen Ländern, gaben Warnungen heraus und schlossen Regierungswebsites, um potenzielle Angriffe zu verhindern. In Frankreich wurde die Website der Pariser Polizei aufgrund der Identifizierung einer kritischen Sicherheitsanfälligkeit vorübergehend offline genommen. Auch die IT-Dienste der deutschen Regierung setzten einige Websites, die PHP verwendeten, außer Betrieb. Das belgische Außenministerium deaktivierte vorübergehend seine Online-Präsenz, und die niederländische Cyber-Sicherheitsagentur ging ebenfalls vorsorglich online.
Die National Security Agency (NSA) der Vereinigten Staaten warnte, dass diese Schwachstellen "häufig einen direkten Zugang zum Dateisystem oder zur Datenbank des Servers ermöglichen." Sie empfahlen: "Wenn ein sofortiges Update nicht möglich ist, sollten Organisationen das System bis zur vollständigen Behebung des Problems offline nehmen."
In der Zwischenzeit gab das Weiße Haus bekannt, dass es letzte Woche über dieses Problem informiert wurde und dass die US-Bundesbehörden die potenziellen Auswirkungen auf staatliche Systeme und Infrastrukturen bewerten.
Mehr lesen: Regierungen übernehmen die Kontrolle über politische Diskussionen, indem sie Bedenken hinsichtlich künstlicher Intelligenz nutzen · Alexandria Ocasio-Cortez und Robert Garcia erhielten einen verdächtigen Brief
