PHP-Lücke: Experte warnt vor Gefahr fürs ganze Internet

• Eine kritische Sicherheitslücke in der Programmiersprache PHP gefährdet Webseiten weltweit.
• Hacker könnten über die Lücken Schadcode einschleusen, Server übernehmen und sensible Daten stehlen.
• IT-Experten raten Betreibern, verfügbare Sicherheitsupdates umgehend zu installieren - oder ungeschützte Websites abzuschalten.

IT-Professor Dennis-Kenji Kipker bezeichnet die Sicherheitslücken gegenüber der «Bild» als eine der schwerwiegendsten der vergangenen fünf Jahre. Rund 69 Prozent der Websites mit bekannter Technik nutzen PHP – vom Hobby-Blog bis zum Behördenportal.

Mehr zu diesem Thema

Die beiden Schwachstellen könnten Cyberkriminellen den Zugang zu Millionen von Servern ermöglichen. «Wer in diese Sicherheitslücke kommt, hat quasi den Schlüssel zum ganzen Haus», warnt Kipker. Betroffen sei damit nicht nur eine einzelne Website, sondern die technische Grundlage zahlreicher Online-Angebote – darunter Blogs, Shops und soziale Netzwerke.

Sicherung der Systeme könnte Monate dauern

Die Gefahr zeigt sich bereits in konkreten Massnahmen: In der Schweiz haben unter anderem die Universität Genf, die ETH Lausanne und der Kanton Basel-Stadt ihre Webseiten vorsorglich vom Netz genommen. Auch international reagieren Institutionen auf die Sicherheitslücke. Noch ist unklar, wie viele Server tatsächlich verwundbar sind oder bereits angegriffen wurden. Laut Sicherheitsforschern könnte es mehrere Tage dauern, bis das Ausmass der Bedrohung abschätzbar ist.

Machst du dir wegen der SIcherheitslücke Sorgen?

Ja, klar.

Der Karlsruher IT-Sicherheitsexperte Christoph Fischer fordert, Webseiten ohne verfügbares Sicherheitsupdate sofort vom Netz zu nehmen. «Jede ungeschützte PHP-Anwendung ist in diesem Moment eine offene Tür für Kriminelle», sagte er der Deutschen Presse-Agentur. Nach einem Angriff sei zudem oft schwer festzustellen, welche Daten abgeflossen seien. Fischer rechnet damit, dass es Monate dauern könnte, bis die Millionen betroffenen Systeme abgesichert sind.

Etwas gesehen, etwas gehört?

Schick uns deinen News-Input!

Speichere unseren Kontakt im Messenger deiner Wahl und sende spannende Videos, Fotos und Dokumente direkt an die 20-Minuten-Redaktion. Sendest du uns Fotos oder Videos, die zu einem neuen Beitrag führen, erhältst du eines von vier Geschenken. Mehr Details findest du hier.

Handelt es sich um einen Unfall oder ein anderes Unglück, dann alarmiere bitte zuerst die Rettungskräfte.

Bitte beachte, dass die Redaktion im Einklang mit den publizistischen Leitlinien ausschliesslich Bilder akzeptiert, die nicht mithilfe von künstlicher Intelligenz erstellt wurden. Eine Ausnahme bildet lediglich die Illustration von Beiträgen zum Thema KI (z. B. KI-Challenges).

Die Verwendung deiner Beiträge durch 20 Minuten ist in unseren AGB geregelt: 20min.ch/agb

Daniela Wyler (wy) arbeitet seit 2023 für 20 Minuten im Newsdesk als Nachtschicht vom Ausland aus.