Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt heute vor zwei kritischen Sicherheitslücken in PHP. PHP ist die Programmiersprache, mit der die meisten Webseiten laufen: WordPress, Joomla, viele Onlineshops und auch Kontaktformulare. Die Lücken werden „PHP2Shell“ genannt und mit 9,2 von 10 Punkten als sehr gefährlich eingestuft.
Was ist passiert?
Über die beiden Lücken könnten Angreifer aus der Ferne eigenen Code auf dem Server ausführen, ohne Passwort und ohne dass jemand etwas anklicken muss. Betroffen sind laut BSI alle bekannten PHP-Versionen, zurück bis mindestens PHP 5. Das BSI rechnet damit, dass die Lücken sehr schnell für Angriffe genutzt werden.
Welche Versionen bekommen ein Update?
Die PHP-Entwickler haben Updates veröffentlicht für:
- PHP 8.5 (Version 8.5.12)
- PHP 8.4 (Version 8.4.27)
- PHP 8.3 (Version 8.3.36)
- PHP 8.2 (Version 8.2.35)
Alles unter PHP 8.2 hat sein Lebensende erreicht. Für PHP 7.4, 8.0 und 8.1 gibt es diesmal zwar noch einen Notfall-Patch, regelmäßige Sicherheitsupdates aber nicht mehr. Und auch PHP 8.2 wird nur noch bis Ende des Jahres unterstützt.
So prüfst du deine PHP-Version
Du hast einen Wartungsvertrag bei mir? Dann musst du nichts prüfen. Ich kümmere mich bei allen Wartungskunden selbst darum und melde mich, falls etwas zu tun ist.
- Im Kundenmenü deines Hosters: meist unter Webhosting, PHP-Einstellungen oder PHP-Version
- In WordPress: Werkzeuge → Website-Zustand → Bericht → Server
- In Joomla: System → Systeminformationen
Unter PHP 8.2? Ich kümmere mich darum
Läuft deine Seite mit einer Version unter 8.2, oder findest du die Angabe nicht? Dann melde dich bei mir, am besten mit der Adresse deiner Webseite. Ich prüfe alles und kümmere mich um die Umstellung.
Alle Details findest du im Sicherheitshinweis des BSI.
