PHP-Sicherheitslücken

Viele dynamische Websites, wie sie beispielsweise von TYPO3 oder WordPress generiert werden, verwenden die Skriptsprache PHP. In PHP wurden heute kritische Sicherheitslücken bekannt, welche das Ausführen von unauthorisiertem Code ermöglichen.

Am selben Tag wurden für aktuelle PHP-Versionen neue Versionen veröffenlicht, welche diese Probleme beheben. Zum jetzigen Zeitpunkt wurden diese Versionen jedoch noch nicht auf die aktuell von Webland gehosteten Servern eingespielt.

Was kurzfristig tun?

Einige Hoster haben radikal alle Websites abgestellt; Webland hat dies nicht gemacht. Die tatsächliche Gefahr, dass eine Ihrer Sites missbraucht wird, ist schwer einzuschätzen. Wer absolut kein Risiko eingehen will, kann kurzfristig eine statische Seite (ohne PHP) aufschalten lassen, bis eine Lösung parat ist. Wir können das auf Wunsch so einrichten. Bitte melden Sie sich bei uns.

Gibt es eine nachhaltige Lösung?

Wir sind seit einiger Zeit dabei, unsere Kundensites auf eine neue Infrastruktur zu migrieren. Beim neuen Hoster wurden die Sicherheitsupdates bereits eingespielt, sodass wir dort up-to-date sind. Websites, welche PHP verwenden, werden jetzt prioritär migriert.

KundInnen, welche eine zu veraltete Installation verwenden, werden direkt kontaktiert, um eine gangbare Lösung zu erarbeiten.