Mirko Ross in der F.A.Z.: „Das ist eine Schwachstellen-Apokalypse“

Zwei hochkritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP, bedrohen große Teile des Internets. Sie ermöglichen es Angreifern, von außen eigene Programme auf betroffenen Servern zu platzieren. Über sie können Angreifer von außen eigene Programme auf betroffene Server bringen.

Im Interview mit der F.A.Z. vergleicht IT-Sicherheitsexperte Mirko Ross die Lage mit einem Katastrophenfall.
Für Angreifer sei das „ein Jackpot“: Von manipulierten Websites bis zu umgeleiteten Onlinezahlungen sei vieles möglich.

Ein Update allein reicht nicht aus

Er erklärt auch, wie sehr Künstliche Intelligenz die Lage verändert hat. Früher hatten Betreiber nach dem Bekanntwerden solcher Lücken noch einige Tage Zeit. Heute rollen die ersten Angriffswellen schon nach wenigen Stunden an. Wer jetzt erst patcht, muss deshalb damit rechnen, dass Angreifer bereits im System waren. Ein Update ist wichtig, reicht nach Ross‘ Einschätzung aber nicht aus.

Im Gespräch geht es außerdem darum, warum viele Anbieter ihre Dienste vorübergehend vom Netz genommen haben und warum veraltete PHP-Versionen jetzt zum Problem werden. Ross spricht auch über Geräte, die mit dem Internet verbunden sind, um die sich aber niemand mehr kümmert. Diese „Internetleichen“ seien „ein Traum“ für Botnetze.

Das vollständige Interview mit Mirko Ross lesen Sie jetzt bei der F.A.Z.: 
https://www.faz.net/aktuell/wirtschaft/unternehmen/jackpot-fuer-angreifer-it-fachmann-mirko-ross-ueber-die-php-schwachstelle-201611025.html

Die F.A.Z. sprach mit Mirko Ross über die Folgen der PHP-Sicherheitslücke

Konrad Buck

Leiter der Presse- und Öffentlichkeitsarbeit

Hintergrund & Expertenzugang für Medien

Ich biete Journalist:innen Zugang zu vertieften Hintergrundinformationen über unsere öffentlichen Materialien hinaus, einschließlich:
  • Produkt- & Technologieeinblicke – Technischer Kontext, Lösungsarchitektur und praxisnahe Anwendungsbeispiele für Fach- und Wirtschaftspresse.
  • Expertenkommentare & Hintergrundgespräche – Unser CEO steht als Expert:innenquelle zu aktuellen Entwicklungen in der Cybersicherheit, Bedrohungslandschaften sowie den Auswirkungen von KI auf Sicherheit und Regulierung zur Verfügung.
Pressekontakt
Ich spreche offen, faktenbasiert und ohne PR-Floskeln. Als ehemaliger IT-Journalist mit jahrzehntelanger Erfahrung in der IT- und Cybersicherheitsbranche kenne ich die Höhen und Tiefen der Industrie. Hintergrundgespräche off the record sind auf Anfrage möglich.