In den Mittagsstunden waren zwei kritische Sicherheitslücken in der Skriptsprache entdeckt worden. Sprachen wie JavaScript oder PHP sorgen dafür, dass Webseiten interaktiv sind oder Daten auf dem Server verarbeitet werden. Der PHP Foundation zufolge bestehe durch die zwei Sicherheitslücken ein erhebliches Risiko für die jeweiligen Betreiber. Die PHP-Foundation gibt auf einer Skala von 1-10 einen Risikoscore von 9,2 an. Die Schwachstellen können es Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Systemen auszuführen. Sicherheitsbehörden wie das CERT-EU empfehlen daher, gefährdete Systeme bis zur Installation eines Sicherheitsupdates gegebenenfalls vorübergehend vom Netz zu nehmen. Beide Sicherheitslücken sollen noch mit einem Patch geschlossen werden. Betroffene Webseiten sollten diesen umgehend einspielen, so Experten.
Bisher betroffen: Klinikum Hochsauerland und Stadt Meschede
Die Seite des Klinikum Hochsauerland ist vorübergehend offline. Wenn man die Seite aufruft, kommt folgende Mitteilung:
Für PHP, die Software hinter unseren Webseiten, wurde eine Sicherheitslücke bekannt. Zum Schutz Ihrer Daten haben wir unsere Webservices vorsorglich abgeschaltet, bis das Sicherheitsupdate eingespielt und geprüft ist. Online-Formulare, Logins und weitere Funktionen dieser Seite sind im Moment nicht erreichbar. Nach aktuellem Stand sind keine Daten betroffen.
Auch die Website der Stadt Meschede war zeitweise offline. Eine Mitteilung tauchte in diesem Fall allerdings nicht auf.
WICHTIG: Bei der Sicherheitslücke sind Server betroffen, nicht unsere Endgeräte wie Smartphones etc., so Experten.