Este artículo solo está disponible en alemán.
Sicherheit am Arbeitsplatz – Folge 5: Die PHP-Pandemie
Corona ist wieder da – diesmal digital. Die PHP-Lücken breiten sich aus wie eine Pandemie, und das war erst die erste Welle. PHP steckt in rund 70 % aller Web-Installationen: Hausautomation, Geräte, Backends, Web-Apps hinter Smartphone-Apps und natürlich WordPress. Und in vielen Produkten ist PHP fest eingebaut – für die gibt es noch gar kein Update. Die nächste Patchwelle kommt also ers...
Corona ist wieder da – diesmal digital. Die PHP-Lücken breiten sich aus wie eine Pandemie, und das war erst die erste Welle. PHP steckt in rund 70 % aller Web-Installationen: Hausautomation, Geräte, Backends, Web-Apps hinter Smartphone-Apps und natürlich WordPress. Und in vielen Produkten ist PHP fest eingebaut – für die gibt es noch gar kein Update. Die nächste Patchwelle kommt also erst noch. Admins: Patches einspielen, auch bei Geräten und Produkten nachfragen. Bleibt sauber! Mehr auf secureit.icu
Das sage ich im Video
Corona ist wieder da. Diese ganze PHP-Sache fühlt sich langsam an wie die Corona-Pandemie – nur digital. Das Problem weitet sich richtig aus, und es ist erst die erste Welle.
Wer weiß, wie viele Systeme jetzt gerade schon angegriffen werden – die sind noch schlimmer dran. Aber schon allein die vielen Systeme, die noch nicht angegriffen werden, müssen jetzt gepatcht werden.
PHP steckt in rund 70 % aller Web-Installationen: Hausautomation, Geräte, Backends, Kaffeemaschinen, bis hin zu Web-Applikationen, die hinter Smartphone-Apps hängen – und natürlich die ganzen WordPress-Websites. Das ist das Wichtigste. Die hat man direkt abgeschaltet. Aber es geht ja weiter.
PHP ist nicht nur die Programmiersprache hinter den Webseiten, sondern ist auch in bestimmte Produkte fest hineinkompiliert. Für die gibt es noch gar kein Update. Die Updates kommen irgendwann noch – für alle Produkte, in die PHP direkt integriert ist. Die müssen erst noch Patches bekommen. Das ist die nächste Patchwelle.
Mal abgesehen von den Angriffen, die noch stattfinden werden: Ich bin schon gespannt, wie viele Daten wir auf diesem Weg verlieren. Nachdem jetzt die ganze Welt einfach entblößt und verwundbar ist, wird es noch eine Weile dauern, bis ich und die drei anderen, die sich um die Patches kümmern, das alles gefixt haben – damit alle wieder in Ruhe ihr Internet benutzen können.
Bleibt sauber!