Akute Sicherheitslage
Erhöhte Warnstufe
PHP2Shell: Akute Sicherheitswarnung
Zwei kritische Lücken in PHP erlauben Angreifern, ohne Anmeldung Code auf Webservern auszuführen. Das BSI warnt, erste Angriffe werden gemeldet. Landesregierungen, Universitäten, Kliniken und Kommunen haben ihre Webseiten vorsorglich vom Netz genommen. Betroffen sind praktisch alle Webseiten, Shops und Webanwendungen auf PHP – auch solche, die niemand mehr auf dem Schirm hat.
Jetzt prüfen, wo bei Ihnen PHP läuft, und Updates einspielen lassen.
▶ Laufend aktualisiert: PHP2Shell-Statusübersicht – wer warnt, wer hat gepatcht, wer ist offline?
- Webseite oder Shop beim Dienstleister? Fragen Sie Hoster oder Agentur, ob auf die korrigierte PHP-Version aktualisiert wurde.
- Anwendungen mit Zugriff auf Microsoft 365? Ticket-, CRM- oder Portalsysteme mit App-Registrierung jetzt besonders prüfen und Zugangsdaten vorsorglich erneuern.
- In den nächsten Tagen: Mit vermehrtem Phishing rechnen, Links in unerwarteten Mails nicht öffnen und Zahlungsänderungen telefonisch bestätigen.
Was jetzt zu tun ist
In unserem laufend aktualisierten Beitrag finden Sie alle Hintergründe, Prüfbefehle für Linux und Windows und die offizielle Warnung des BSI. Bei Fragen sind wir für Sie da.
Zum ausführlichen Beitrag