Das Zentrum für Cybersicherheit (CCB) fordert Webseiten-Betreiber auf, möglichst schnell den neuen Patch zu installieren, der kritische Sicherheitslücken in der Programmiersprache PHP schließen soll. Dieser Patch ist seit kurz nach 16 Uhr verfügbar.
Nachdem die Sicherheitslücken bekanntgeworden waren, haben zahlreiche Institutionen, Firmen und Dienstleister ihre Webseiten vorsorglich offline genommen, um eine mögliche Übernahme durch Hacker zu verhindern.
Rund 70 Prozent aller Webseiten nutzen die Open-Source-Sprache PHP oder darauf basierende Technologien. Entsprechend groß sind weltweit die Beeinträchtigungen durch vorsorglich vom Netz genommene Webseiten. In Belgien waren unter anderem Krankenhäuser, Städte und Gemeinden, Bildungseinrichtungen, Polizei und Finanzministerium und andere Behörden betroffen. In den Niederlanden war es unter anderem der Flughafen Maastricht-Aachen.
Noch sind zumindest in Belgien keine Fälle bekanntgeworden, in denen Hacker diese PHP-Sicherheitslücken ausnutzen konnten. Aber der Direktor des Zentrums für Cybersicherheit, Miguel De Bruycker, warnt, dass das nach Bekanntwerden der Einfallstore nur eine Frage der Zeit sei. Während das früher Tage oder Wochen haben dauern können, könnten die Verbrecher nun dank KI potenziell viel schneller zuschlagen, erklärte Debruycker in der VRT.
Inzwischen gehen die ersten abgeschalteten Internetseiten nach dem notwendigen Sicherheitsupdate wieder online. Allerdings wird es voraussichtlich eine Weile dauern, bis alle wieder verfügbar sein werden.
Experten rechnen außerdem damit, dass Kriminelle testen werden, ob auch wirklich alle betroffenen Systeme gesichert worden sind.
belga/vk
