Sicherheitslücke legt auch Websites im HSK lahm
Aktuell gibt es zwei kritische Sicherheitslücken in der Skriptsprache PHP, die auch bei vielen Sauerländer Websites zum Einsatz kommt. Bei uns sind u.a. das Klinikum Hochsauerland, mehrere Kommunen und einige Dienste der Polizei betroffen.
Veröffentlicht:
In den Mittagsstunden waren zwei kritische Sicherheitslücken in der Skriptsprache entdeckt worden. Das Problem ist weltweit aufgetreten. Sprachen wie JavaScript oder PHP sorgen dafür, dass Webseiten interaktiv sind oder Daten auf dem Server verarbeitet werden. Der PHP Foundation zufolge bestehe durch die zwei Sicherheitslücken ein erhebliches Risiko für die jeweiligen Betreiber. Die PHP-Foundation gibt auf einer Skala von 1-10 einen Risikoscore von 9,2 an. Die Schwachstellen können es Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Systemen auszuführen. Sicherheitsbehörden wie das CERT-EU empfehlen daher, gefährdete Systeme bis zur Installation eines Sicherheitsupdates gegebenenfalls vorübergehend vom Netz zu nehmen. Beide Sicherheitslücken sollen noch mit einem Patch geschlossen werden. Betroffene Webseiten sollten diesen umgehend einspielen, so Experten.
WICHTIG: Bei der Sicherheitslücke sind Server betroffen, nicht unsere Endgeräte wie Smartphones etc..
u.a. sind das Klinikum Hochsauerland, die Städte Arnsberg und Sundern und die Kreispolizeibehörde betroffen
Die Seite des Klinikum Hochsauerland ist vorübergehend offline. Wenn man die Seite aufruft, kommt folgende Mitteilung:
Für PHP, die Software hinter unseren Webseiten, wurde eine Sicherheitslücke bekannt. Zum Schutz Ihrer Daten haben wir unsere Webservices vorsorglich abgeschaltet, bis das Sicherheitsupdate eingespielt und geprüft ist. Online-Formulare, Logins und weitere Funktionen dieser Seite sind im Moment nicht erreichbar. Nach aktuellem Stand sind keine Daten betroffen.
Bei der Stadt Arnsberg steht, dass die Anfrage blockiert wird,
Auch die Website der Stadt Meschede war gestern zeitweise offline.
Das Landesamt für Zentrale Polizeiliche Dienste (LZPD) hat ebenfalls einige Onlinedienste vom Netz genommen. Betroffen ist die Möglichkeit, Anzeigen online aufzugeben und Versammlungen anzumelden.