Zwei kritische Sicherheitslücken in PHP sollen heute mit Updates geschlossen werden. Administratoren müssen rasch reagieren, um mögliche Angriffe zu verhindern.
Für die Webprogrammiersprache PHP erscheinen heute um 16 Uhr wichtige Sicherheitsupdates. Damit sollen zwei kritische Sicherheitslücken geschlossen werden, über die Angreifer Schadcode aus der Ferne ausführen können. Darauf weisen unter anderem die europäische IT-Sicherheitsorganisation CERT-EU hin.
Die technischen Details zu den Schwachstellen sollen erst nach Veröffentlichung der Updates bekannt werden. Betroffen sind alle PHP-Versionen seit PHP 5. Eine bisher diskutierte Schutzmaßnahme gilt demnach als unwirksam. Administratoren sollen die verfügbaren Aktualisierungen deshalb so schnell wie möglich installieren, da funktionierende Angriffe möglicherweise bereits innerhalb weniger Stunden verfügbar sein könnten.
Wie bereits bekannt wurde, schalten bereits erste Institutionen ihre Websites vorrübergehend ab.
