Zwei kritische Fehler in der populären Programmiersprache ‌PHP machen zahlreiche Internetseiten anfällig für Hackerangriffe. Die Entwickler veröffentlichten am Mittwochnachmittag (MESZ) eine aktualisierte Version, um die Sicherheitslücken zu schließen. Sie rieten eindringlich dazu, „PHP 8.5.12“ umgehend zu installieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schloss sich dieser Aufforderung ​an: „Derzeit kann nicht ausgeschlossen werden, dass es Angreifern durch die Schwachstellen möglich ist, aus ⁠der ⁠Ferne schadhaften Code auf Webservern mit PHP-Anwendungen auszuführen.“

Felix Kuhlenkamp, Leiter Sicherheit beim Digitalverband Bitkom, betonte, „diese Sicherheitslücken sind sehr ernst, denn PHP läuft weltweit, von ‌Onlineshops über Unternehmenswebsites bis zu Portalen der Verwaltung.“ ​Mehrere deutsche ‌Ministerien und Behörden anderer europäischer Staaten nahmen daher ihre Internetauftritte vorsorglich vorübergehend vom Netz. Erste Angreifer hätten die Schwachstellen bereits ausgenutzt, warnte Dane Knecht, Technologiechef der Cybersicherheitsfirma Cloudflare, auf dem Kurznachrichtendienst X.

Kriminelle ‌könnten mithilfe künstlicher Intelligenz (KI) potenziell weltweit Millionen Rechner angreifen, sagte Cybersicherheitsexperte Lukasz Olejnik vom King’s College in London. Sie müssten lediglich ‌das Internet nach Systemen durchsuchen, auf ​denen veraltete PHP-Versionen laufen. ‌

Gefährdet seien vor allem Internetseiten von Einzelpersonen oder ‌kleinen Organisationen, ​die nur über begrenzte technische Ressourcen verfügten. Eine weitverbreitete Anwendung, die auf PHP basiert, ist ​das Programmpaket WordPress zum ⁠Erstellen und Veröffentlichen von Webseiten.