„Die Angriffe laufen bereits auf Hochtouren“: Mirko Ross in der Tagesschau zur PHP-Sicherheitslücke

Eine kritische Sicherheitslücke in der Programmiersprache PHP betrifft Unternehmen, Städte, Gemeinden und Behörden weltweit. Im Interview mit der Tagesschau ordnet asvin-CEO Mirko Ross die Lage ein und sagt, was Website-Betreiber jetzt tun müssen.

Die meisten Websites laufen auf PHP. Entsprechend groß ist die Zahl der Systeme, die von der neuen Schwachstelle betroffen sein können. Über die Lücke können Angreifer zum Beispiel Daten von Servern kopieren.

Mirko Ross sieht keinen Spielraum zum Abwarten:

„Während wir sprechen, laufen die Angriffe bereits auf Hochtouren. Deswegen ist dringend Eile geboten, hier zu reagieren.“

Was Website-Betreiber jetzt tun müssen

Für Website-Betreiber heißt das zweierlei. Sie sollten PHP  sofort auf eine abgesicherte Version aktualisieren. Außerdem sollten sie prüfen, ob Angreifer bereits in ihre Systeme eingedrungen sind und Schaden angerichtet haben. Ein Update schließt die Lücke, macht einen schon erfolgten Angriff aber nicht rückgängig.

Laut dem Bundesamte für Sicherheit in der Informationstechnik (BSI) gibt es derzeit noch keine Hinweise darauf, dass Unternehmen oder kritische Infrastrukturen über die Lücke gehackt wurden. Entwarnung ist das aber nicht. Auch private Nutzer sollten vorsichtig sein, denn im Netz könnten bereits manipulierte Websites im Umlauf sein.

Hier geht es zum Beitrag in der Tagesschau:

https://www.tagesschau.de/tagesschau_20_uhr/video-1670950.html

Mirko Ross in der „Tagesschau“ über PHP Sicherheitslücke

Konrad Buck

Leiter der Presse- und Öffentlichkeitsarbeit

Hintergrund & Expertenzugang für Medien

Ich biete Journalist:innen Zugang zu vertieften Hintergrundinformationen über unsere öffentlichen Materialien hinaus, einschließlich:
  • Produkt- & Technologieeinblicke – Technischer Kontext, Lösungsarchitektur und praxisnahe Anwendungsbeispiele für Fach- und Wirtschaftspresse.
  • Expertenkommentare & Hintergrundgespräche – Unser CEO steht als Expert:innenquelle zu aktuellen Entwicklungen in der Cybersicherheit, Bedrohungslandschaften sowie den Auswirkungen von KI auf Sicherheit und Regulierung zur Verfügung.
Pressekontakt
Ich spreche offen, faktenbasiert und ohne PR-Floskeln. Als ehemaliger IT-Journalist mit jahrzehntelanger Erfahrung in der IT- und Cybersicherheitsbranche kenne ich die Höhen und Tiefen der Industrie. Hintergrundgespräche off the record sind auf Anfrage möglich.