Mehrere belgische und niederländische Webseiten sind wegen kritischer PHP-Sicherheitslücken vorsorglich offline gegangen. Das Entwicklerteam der Programmiersprache sieht bislang keine Hinweise auf aktive Angriffe.
Die amerikanische PHP Foundation kündigte ein Sicherheitsupdate an. Die Lücken könnten es Angreifern ermöglichen, aus der Ferne auf Server zuzugreifen und diese zu übernehmen.
Betroffen sind unter anderem Webseiten von DPG Media, Roularta und der Plattform Smartschool. Auch die flämischen und niederländischen Behörden nahmen vorsorglich Webseiten vom Netz, die auf PHP basieren, genauso wie der Flughafen Maastricht-Aachen. In Antwerpen sind mehrere Krankenhäuser offline.
Das belgische Zentrum für Cybersicherheit informierte mögliche Betroffene und empfahl, die Sicherheitsaktualisierung so schnell wie möglich zu installieren. Rund 70 Prozent aller Webseiten nutzen PHP oder darauf basierende Technologien. PHP ist eine weit verbreitete Open-Source-Sprache.
Die Cybersicherheitsbehörden der EU hatten am Mittwochmorgen vor den Schwachstellen gewarnt.
belga/vk
