PHP-Sicherheitslücke legt Hammer Webseiten lahm
Eine weltweite Sicherheitslücke in der Programmiersprache PHP hat gestern zahlreiche Webseiten in Hamm für mehrere Stunden lahmgelegt. Mittlerweile sind die meisten Seiten wieder erreichbar - der Webauftritt der Stadt Hamm bleibt allerdings weiter offline.
Veröffentlicht:
Sicherheitslücke in PHP trifft zahlreiche Hammer Webseiten
PHP bildet die technische Grundlage für die meisten modernen Webseiten. Über die gestern bekannt gewordene Sicherheitslücke hätten Angreifer die Kontrolle über ganze Datenbanken und sensible Daten erlangen können. Die Entwickler des PHP-Projektes mussten die Schwachstelle selbst schließen. Bis dahin blieb vielen Betreibern nur, ihre Webseiten vom Netz zu nehmen. In Hamm betraf das unter anderem die Hochschule Hamm-Lippstadt, die Feuerwehr, die Stadt Hamm sowie mehrere Hammer Online-Shops. Gegen 16 Uhr stand dann das Update zur Verfügung, das die Lücke schließt.
hamm.de weiterhin nicht erreichbar
Die meisten betroffenen Seiten sind inzwischen wieder online. Eine Ausnahme bildet der Webauftritt der Stadt Hamm: "hamm.de" ist weiterhin nicht erreichbar. (Stand: 22.10., 06:27 Uhr). Davon betroffen sind auch einige Online-Services der Bürgerämter. Wann die Seite wieder funktioniert, ist aktuell nicht bekannt.
BSI sieht keine Gefahr für Internetnutzer in Hamm
Vom Bundesamt für Sicherheit in der Informationstechnik heißt es, dass bislang kein größerer Schaden festgestellt wurde. Wer selbst eine Webseite betreibt, sollte seine PHP-Installation umgehend auf eine der vom BSI empfohlenen Versionen aktualisieren: 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. Für Menschen, die lediglich Webseiten besuchen, besteht nach aktuellem Stand keine Gefahr.
Autor: Robin Linnemann