PHP-Sicherheitslücke
Schwachstelle in der Skriptsprache PHP oder ihrer Server-Konfiguration, über die Angreifer fremden Code auf Webservern ausführen, Daten stehlen oder Websites übernehmen können.
PHP-Sicherheitslücke – ausführlich erklärt
PHP ist die Programmiersprache hinter einem Großteil klassischer Websites – darunter WordPress, Typo3, Shopware, Nextcloud und viele Kundenportale. Wird in PHP selbst oder in der Art, wie der Webserver PHP ausführt, eine Lücke bekannt, betrifft das schlagartig Millionen Server weltweit. Automatisierte Bots scannen das Internet innerhalb weniger Stunden nach verwundbaren Systemen.
Besonders gefährdet sind veraltete PHP-Versionen, für die es keine Sicherheitsupdates mehr gibt, sowie selbst betriebene Server, auf denen Updates nicht regelmäßig eingespielt werden. Auch Router, NAS-Systeme und andere Geräte mit Weboberfläche nutzen teils PHP und brauchen dann ein Firmware-Update.
Moderne Websites, die ohne PHP auf sogenannten Edge-Servern laufen, sind von solchen Lücken nicht betroffen – Anfragen nach PHP-Dateien laufen dort ins Leere.
Was bedeutet PHP-Sicherheitslücke für Ihr Unternehmen?
- PHP-Version beim Hoster prüfen und auf eine unterstützte Version (aktuell PHP 8.2 oder neuer) umstellen.
- Eigene Server und NAS-Systeme in das regelmäßige Patch-Management aufnehmen und Sicherheitsupdates zeitnah einspielen.
- Eine Web Application Firewall vorschalten und tägliche Backups außerhalb des Webservers aufbewahren.
- Bei WordPress-Websites zusätzlich die Hinweise unter „WordPress-Sicherheit“ beachten.
Verwandte Begriffe
Fragen zu PHP-Sicherheitslücke?
Wir erklären Ihnen ohne Fachchinesisch, was das für Ihre IT in Hamburg bedeutet – und setzen es auf Wunsch direkt um.
Kostenlos beraten lassen