Aktuell wurden zwei kritische Sicherheitslücken in PHP bekannt, die zahlreiche Webseiten, Onlineshops und Webanwendungen gefährden können.
Angreifer könnten diese Schwachstellen ausnutzen, um ohne vorherige Anmeldung Schadcode auf betroffenen Webservern auszuführen. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem hohen Sicherheitsrisiko.
Unsere dringende Empfehlung: Aktualisieren Sie PHP schnellstmöglich auf eine unterstützte und mit aktuellen Sicherheitsupdates abgesicherte Version!
Entsprechende Sicherheitsupdates stehen bereits zur Verfügung.
Bei den von List + Lohr betreuten Systemen unserer Kunden haben wir uns umgehend um die Prüfung und erforderliche Updates gekümmert.
Betreiben Sie eine Webseite oder Webanwendung? Lassen Sie die eingesetzte PHP-Version zeitnah überprüfen und wenden Sie sich bei Bedarf an Ihre Webagentur oder Ihren Hosting-Anbieter.
Weitere Informationen:
heise Security | BSI | Tagesschau
