PHP-Sicherheitslücke

[Bavarian-Woodworker]

Moin Holzwurmgemeinde,

man hört ja seit gestern diese Schreckensmeldung, dass mal wieder was passieren kann.
Unser Provider arbeitet bereits daran...

Sicherheitswartung: Kurze Unterbrechungen bei PHP-basierten Diensten möglich

Was ist los? In PHP, einer Technologie, die weltweit von vielen Websites und Webanwendungen genutzt wird, wurde eine kritische Sicherheitslücke entdeckt. Die PHP-Entwickler und nationale Sicherheitsbehörden haben dringende Warnungen herausgegeben und empfehlen, das Sicherheitsupdate unverzüglich zu installieren, da innerhalb weniger Stunden mit Angriffen zu rechnen ist. Um Sie und Ihre Daten zu schützen, installieren wir das Sicherheitsupdate derzeit auf allen unseren Systemen. Wir gehen davon aus, dass wir innerhalb der nächsten 24 Stunden fertig sein werden. Was bedeutet das für Sie? Während wir unsere Systeme aktualisieren, kann es vorkommen, dass einige Websites und Dienste langsam oder kurzzeitig nicht erreichbar sind. Wir ergreifen diese Maßnahme, um Sie zu schützen. Wenn Sie eine selbstverwaltete Anwendung betreiben, beispielsweise auf einem VPS oder Bare-Metal-Server, installieren Sie bitte so schnell wie möglich das PHP-Sicherheitsupdate, um Ihre Systeme zu schützen. Weitere Informationen finden Sie hier: https://www.php.net/ Vielen Dank für Ihre Geduld und Ihr Verständnis.

Ich denke mal, dass uns das nicht wirklich betreffen wird..aber, sich kann man nie sein...

Servus, der Lothar

[Woswasi]

Hi, ich will ja den Teufel nicht an die Wand malen, aber phpBB ist verwundbar bei dieser Lücke. So lange PHP nicht gepachtet ist, kann ein Angreifer sehr leicht den Webserver übernehmen und damit Schindluder treiben.
Deswegen sind gestern viele PHP Webserver vorsorglich abgeschalten worden.

Leider ist der potentielle Angreifer nicht mehr eine menschliche Person oder Gruppe sondern Horden von automatisierten Bots.

Es sind auch viele andere Geräte oder SW Produkte betroffen die PHP als Unterbau verwenden. zB pfSense Firewall und Synology NAS Systeme

Hier ist eine Liste:
https://github.com/NCSC-NL/php2shell/bl ... _list_a.md

Bericht über Angriffe:
https://www.derstandard.at/story/300000 ... ogar-davor

Den Angreifer geht es nicht primär darum eure Daten zu klauen oder Daten hier aus dem Forum. Wenn sie die Systeme / Server übernehmen können sie diese dann für sich arbeiten lassen.

[Dikado]

Diese Sicherheitswarnung kam gestern auch auf unserem Dienstrechner, mit dem Ergebnis, dass sich die Kollegen alle nur dumm angeschaut und sich gefragt haben, was zum Teufel ist PHP und ob das was mit PCB zu tun hat. Also so richtig verstanden hab ich das auch nicht. Mir reicht es, wenn Word, Exel etc. pp. funktioniert, für mehr reichen meine Rechenkapazietäten nicht, ich muss mich ja auch ums Holz kümmern. Den Rest machen bei uns die IT Abteilungen, wobei ich fast bezweifle, dass die da mehr Ahnung davon haben, als unser einer.

[Woswasi]

Pc und Handy sind sicher, außer du hast manuell php installiert am PC

Viele kostenlose Web Services bauen auf php auf. WordPress, dieses Forum uvm. Diese sind gefährdet

ich habe daheim ein Synology und pfsense Firewall, die sind beide auf der Liste der gefährdeten Systeme.

Es kann also durchaus auch einen Heimanwender treffen