Zwei kritische Sicherheitslücken in der PHP-Software, die weltweit die Infrastruktur von Millionen von Websites bildet, haben einen Cyber-Sicherheitsalarm ausgelöst. Wie Sky News berichtet, bergen die Schwachstellen ernsthafte Risiken, darunter die Möglichkeit, nicht aktualisierte Server aus der Ferne zu übernehmen und auf Benutzerdaten zuzugreifen.
Es wurde mitgeteilt, dass die Sicherheitslücken, die mithilfe von künstlicher Intelligenz aufgedeckt wurden, lange Zeit unbemerkt geblieben sind. Experten zufolge zielen Angreifer insbesondere auf Systeme ab, bei denen die erforderlichen Patches nicht installiert wurden, um schädlichen Code auf den Servern auszuführen oder Daten herunterzuladen und zu löschen.
Matthew Prince, CEO des Cybersicherheitsunternehmens Cloudflare, erklärte, dass in ihrem Unternehmensnetzwerk jede Minute Millionen von Angriffsversuchen registriert würden. Auch Amazon Web Services bestätigte, dass die Schwachstellen von Angreifern weitgehend ausgenutzt werden.
VORSICHTSMASSNAHMEN BEI ÖFFENTLICHEN DIENSTEN
Nach dem Alarm haben öffentliche Einrichtungen und Unternehmen in einigen Ländern vorübergehende Einschränkungen ihrer Internetdienste vorgenommen. In Großbritannien wurde berichtet, dass mehr als 30 öffentliche Dienste für den Online-Zugriff gesperrt wurden und es bei vier weiteren Diensten zu teilweisen Ausfällen kam. Die Behörden erklärten, dass die Arbeiten zur Identifizierung der Schwachstellen in den Systemen und zur Implementierung von Sicherheitsupdates fortgesetzt werden.
Die Schwere der Lücken wurde gemäß dem internationalen Sicherheitsbewertungssystem CVSS 4.0 mit 9,2 von 10 Punkten bewertet. Dieses Niveau entspricht der Kategorie für kritische Risiken. James Sullivan, Cybersicherheitsexperte am in London ansässigen Royal United Services Institute, wies darauf hin, dass es bemerkenswert sei, dass einige der Schwachstellen über ein Jahrzehnt lang unentdeckt geblieben sind.
Experten warnen, dass insbesondere öffentliche Einrichtungen, Gesundheitssysteme und Organisationen mit verzögerten Update-Prozessen, die ältere Software verwenden, anfälliger für Ransomware-Angriffe sein könnten. Alp Toker, Direktor von NetBlocks, erklärte, dass sich die Störungen der Internetdienste auf breitere Bereiche ausweiten könnten, falls die Schwachstellen von böswilligen Akteuren ausgenutzt werden.
Dennoch bedeutet der bloße Besuch einer Website mit einer Sicherheitslücke nicht, dass das Gerät des Benutzers automatisch kompromittiert wird. Das eigentliche Risiko bestehe in der Übernahme der Kontrolle über die Server, dem Abfluss persönlicher Daten und der Verwendung dieser Daten für Betrugsversuche.
Nachrichtenquelle: 12punto
