Zum Inhalt springen

Kritische Sicherheitslücke

Besucher haben es vielleicht gemerkt, dass heute für einige Stunden die Webseite nicht erreichbar war. Grund dafür war eine Sicherheitslücke, die bekannt geworden ist noch bevor ein Hotfix verfügbar war, um diese Sicherheitslücke zu schließen.

Weltweit sind alle Computersysteme, welche „PHP“ als Komponente nutzen, angreifbar, bis der inzwischen erhältliche Sicherheitspatch eingespielt ist. Dabei ist es unerheblich, ob Windows oder Linux zum Einsatz kommt, die Sicherheitslücke ist in allen Versionen der letzten zwanzig (!) Jahre enthalten. Und nach Einschätzungen von Experten dauert es nur ca. 7 Minuten, um einen angreifbaren Webserver ohne jegliches Zutun von außen über das Internet zu kompromittieren.

Aus diesem Grund habe ich mich entschlossen, den Webserver vom Netz zu nehmen, bis ein Sicherheitspatch verfügbar ist. Das ist jetzt der Fall, die Sicherheitslücke ist geschlossen, und der Server damit wieder sicher betreibbar.

Ich wünsche dem geneigten Leser viel Freude bei der Lektüre.