Europäische Kommission sieht keine Anzeichen dafür, dass ihre Systeme von einer PHP-Sicherheitslücke betroffen waren

Die Europäische Kommission erklärt, es gebe keine Hinweise darauf, dass ihre Dienste oder Daten von einer Sicherheitslücke in PHP betroffen seien, einer Programmiersprache, die auf vielen Websites verwendet wird. Ihre IT-Sicherheitsteams hätten damit begonnen, verfügbare Updates vorrangig umzusetzen, sagte ein Kommissionssprecher der ANP über Nieuws.nl.

Der Sprecher sagte, die Kommission arbeite eng mit CERT-EU zusammen, dem Cybersicherheitsdienst für EU-Institutionen, und werde jeden Hinweis auf mögliche Sicherheitsprobleme untersuchen.

CERT-EU hatte Organisationen geraten, Sicherheitsupdates zu installieren, sobald sie verfügbar seien. Falls eine Organisation dies nicht könne, solle sie internetverbundene Anwendungen vom Netz nehmen, hieß es in dem Bericht. Die Websites der Europäischen Kommission, des Europäischen Rates und des Europäischen Parlaments waren am Mittwoch erreichbar.

Die PHP Foundation hat separat erklärt, sie habe keine Anzeichen dafür gesehen, dass zuvor erkannte PHP-Sicherheitslücken aktiv ausgenutzt würden. Damit ist weder geklärt, ob alle betroffenen Systeme aktualisiert wurden, noch ausgeschlossen, dass Sicherheitslücken künftig ausgenutzt werden.