News Made Clear · Wird geladen…
Kategorie
Regionen
Kontinente
Cloudflare meldet erste Angriffe, die PHP-Sicherheitslücken ausnutzen
Statistiken werden geladen…
Cloudflare zufolge beobachtet das Unternehmen erste Angriffe auf kritische PHP-Sicherheitslücken und aktualisiert seine Abwehrmaßnahmen. Europäische Cybersicherheitsbehörden rufen Organisationen dazu auf, sich darauf vorzubereiten, betroffene Anwendungen zu patchen oder vom Netz zu nehmen.
Prüfinformationen werden geladen.
Cloudflare beobachtet erste Angriffe, die kritische Sicherheitslücken in PHP ausnutzen. Die Programmiersprache wird im Internet vielfach verwendet, sagte Dane Knecht, Chief Technology Officer des Unternehmens, am Mittwoch. Cloudflare aktualisiere seine Abwehrmaßnahmen, sagte er, warnte jedoch, diese seien nur eine Übergangslösung, bis Nutzer einen Patch installieren. [1]
Die PHP-Entwickler sollten am Mittwoch um 14:00 GMT Patches für zwei Sicherheitslücken veröffentlichen. Reuters zufolge wurden beide auf der CVSS-v4.0-Schweregradskala mit 9,2 von 10 bewertet. Die Sicherheitslücken könnten unauthentisierte Remote-Code-Ausführung ermöglichen. Das bedeutet, ein Angreifer könnte Code auf einem anfälligen System ausführen, ohne sich anzumelden. [1]
CERT-EU riet Organisationen, sich darauf vorzubereiten, PHP-basierte Anwendungen zu aktualisieren, sobald fehlerbereinigte Versionen verfügbar sind. Falls sie nicht sofort aktualisieren können, sollten sie laut CERT-EU erwägen, internetzugängliche Anwendungen von öffentlichen Netzwerken zu isolieren, bis ein Patch installiert werden kann. Die Behörde teilte mit, dass technische Einzelheiten noch nicht veröffentlicht worden seien. [2]
Das australische Zentrum für Cybersicherheit gab einen ähnlichen Rat, erklärte jedoch, ihm seien keine aktiven Angriffe im Zusammenhang mit den Sicherheitslücken bekannt. [1]
Woher wissen wir das?
3 aufgeführte Quellen · Belege, Einschränkungen und Herkunft ansehen.
Melden Sie sich an, um diesen Artikel positiv oder negativ zu bewerten.
Über diese Diskussion und KI-Fragen
Private Testdiskussion. Kommentare geben die Ansichten von Leserinnen und Lesern wieder und werden noch nicht automatisch auf Fakten geprüft. Nach dem Veröffentlichen kann der Text 60 Sekunden lang bearbeitet werden.
Die Sortierung gilt für Kommentare der obersten Ebene; Antworten bleiben chronologisch, beginnend mit den ältesten. Neue Kommentare und Likes können die Reihenfolge ändern. Aktualisieren Sie die Seite, um die aktuelle Rangfolge zu sehen.
Kommentare werden geladen …