CEO zu PHP-Lücke: «Millionen von Angriffsversuchen registriert»

• Wegen einer Sicherheitslücke in der Programmiersprache PHP sind viele Websites offline.
• Die Lücke erlaubt es Angreifern, ohne Anmeldung Schadsoftware auf fremden Servern auszuführen.
• Laut Cloudflare-CEO Matthew Prince sind es inzwischen Millionen von Angriffsversuchen.

Die PHP-Lücke hält die IT-Welt in Atem: Nach dem Bekanntwerden der Sicherheitslücke in der Programmiersprache sind am Donnerstagmorgen die Websites diverser Bildungseinrichtungen, Firmen und Behörden weiterhin offline. Derweil arbeiten die zuständigen Personen im Hintergrund mit Hochdruck daran, die nötigen Patches zu installieren.

Mehr zu diesem Thema

Denn die am Mittwoch öffentlich gemachten Schlupflöcher in PHP machen es Angreifern möglich, auf den Websites ohne Anmeldung eigene Schadsoftware auf den Servern der Firmen, Gemeinden und Organisationen laufen zu lassen. So können sie schlimmstenfalls auch Kundendaten klauen, die komplette Kontrolle über Shops und Blogs übernehmen oder mit der Verschlüsselung von Daten Lösegelder erpressen.

Tausende Angriffsversuche schon vor Bekanntgabe

Dies probieren die Cyberkriminellen seit Bekanntwerden der Sicherheitslücke mit Hochdruck, wie Zahlen des Netzwerkservices Cloudflare zeigen. Laut CEO Matthew Prince habe man schon in den etwa zehn Stunden, während denen die PHP-Lücke noch nicht öffentlich bekannt war, tausende Versuche beobachtet, die Schwachstelle auszunutzen.

«In den 45 Minuten nach der Bekanntgabe stieg diese Zahl auf Zehntausende, innerhalb von zwei Stunden auf Hunderttausende und mittlerweile auf Millionen», sagt er. Cloudflare bietet Betreibern von Internetportalen diverse Dienste, etwa DDos-Schutz, DNS-Dienste und Webhosting.

Während die relevanten Patches auf gewissen Plattformen wie jobs.ch bereits augespielt scheinen und die Website wieder erreichbar ist, sind viele von der PHP-Lücke betroffenen Portale weiterhin nicht zugänglich.

Update folgt ...

Benedikt Hollenstein (bho) ist seit 2021 bei 20 Minuten. Er schreibt für den Newsdesk und übernimmt dort auch Tagesleitungsschichten.