Kritische PHP-Lücken bedrohen Webserver weltweit

Zwei kritische Sicherheitslücken in der Programmiersprache PHP ermöglichen Angreifern, Schadcode aus der Ferne auf ungepatchten Webservern auszuführen und so Webseiten oder Datenbanken zu übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet das Risiko als außerordentlich hoch. Sicherheitsupdates stehen bereit und sollen sofort installiert werden. Mehrere Einrichtungen nahmen ihre Webseiten vorsorglich vom Netz. Für normale Nutzer besteht kein direkter Handlungsbedarf.