Warum Websites diese Woche ausgefallen sind: Die PHP-Sicherheitswarnung
Am Mittwoch begannen weltweit Websites offline zu gehen. Finnland schaltete vorübergehend die öffentlichen Webdienste seiner Regierung ab, die niederländische Cybersicherheitsbehörde nahm ihre eigene Website vom Netz, und einige Menschen konnten bestimmte Teile von Wikipedia nicht erreichen.
Viele dieser Websites wurden absichtlich abgeschaltet, als Vorsichtsmaßnahme gegen eine schwerwiegende Sicherheitslücke.
Was ist passiert?
Die meisten Websites verlassen sich auf eine Technologie im Hintergrund namens PHP, um die Seiten zu erstellen, die Sie sehen. Stellen Sie sich das wie das Küchenpersonal in einem Restaurant vor: Man sieht es nie, aber es bereitet jede Mahlzeit zu. PHP betreibt beliebte Werkzeuge wie WordPress.
Forscher haben zwei kritische Schwachstellen in PHP entdeckt. Vereinfacht gesagt könnten diese Schwachstellen es einer fremden Person irgendwo auf der Welt ermöglichen, die Kontrolle über den Computer einer Website zu übernehmen, ohne ein Passwort zu benötigen. Von dort aus könnte ein Angreifer auf Dateien und Benutzerinformationen zugreifen oder die Website offline schalten.
Wie groß ist es?
- Die Sicherheitsfirma Wiz schätzt, dass "rund 70 %" des Internets betroffen sind. Die BBC konnte diese Zahl nicht bestätigen.
- Die Mängel blieben mehr als zehn Jahre unbemerkt
- Großbritannien, die USA, die EU, Australien und Japan haben alle Warnungen herausgegeben.
Die Fehler wurden mit Hilfe von künstlicher Intelligenz in nur wenigen Wochen gefunden.
Gibt es eine Lösung?
Ja. Das PHP-Team hat am 21. Oktober einen Patch veröffentlicht. Das britische National Cyber Security Centre rät Organisationen, sofort zu aktualisieren oder ihre Websites offline zu nehmen, bis sie dies tun können. Deshalb sind so viele Websites ausgefallen.
Was sollst du tun?
Wenn Sie Websites verwenden:
- Sie müssen nichts installieren. Das Problem liegt auf den Servern der Websites, nicht an Ihrem Telefon oder Computer.
- Wenn eine Website nicht erreichbar ist, haben Sie etwas Geduld. Sie wird wahrscheinlich gerade repariert.
- Achten Sie auf Betrug. Klicken Sie nicht auf Links in Nachrichten, die besagen „Ihr Konto wurde beeinträchtigt“. Geben Sie stattdessen die Webadresse selbst ein.
Und PUT-IT-ON?
PUT-IT-ON verwendet im Hintergrund ebenfalls PHP. Unser Team hat bereits auf die korrigierte Version aktualisiert, daher müssen Sie nichts unternehmen. Sie können PUT-IT-ON wie gewohnt weiter verwenden.
Das Fazit
Das ist ein ernstes Problem, aber es gibt bereits eine Lösung, und die Leute handeln schnell. Die meisten Ausfälle, die Sie sehen, sind Websites, die das Richtige tun.
Quellen
- NCSC
- BBC News
Weitere Artikel von Kitar Chanwan
