Aktuell gibt es zwei hochkritische Sicherheitslücken in PHP, einer Technik, die in sehr vielen Webanwendungen steckt. Angreifer können darüber ohne Anmeldung einen fremden Code auf Deinem Webserver ausführen, also z. B. Daten stehlen, Deine Website manipulieren oder Schadsoftware einschleusen. Erste Angriffe werden bereits beobachtet.

Wer ist betroffen?

Alle, die Software mit PHP über das Internet betreiben, z. B.:

• Websites mit WordPress, Joomla, TYPO3, Contao o. ä.
• Online-Shops (z. B. WooCommerce, Shopware)
• Buchungs- und Reservierungssysteme sowie ggf. Ihr PMS (Hotelsoftware), sofern webbasiert und selbst oder bei einem Hoster betrieben.

Was ist zu tun?

Warum so dringend?

Details zur Lücke sind bereits öffentlich, Angriffswerkzeuge kursieren. Je länger ein System ungepatcht bleibt, desto höher das Risiko.

Bei Fragen wende Dich bitte an Deinen IT-Dienstleister.