Warum waren die PHP-Sicherheitslücken so gefährlich?
In der Programmiersprache PHP waren zwei kritische Sicherheitslücken entdeckt worden. PHP arbeitet im Hintergrund vieler Webseiten und sorgt beispielsweise dafür, dass Inhalte aus Datenbanken abgerufen, Formulare verarbeitet und Webseiten dynamisch aufgebaut werden können.
Die entdeckten Schwachstellen hätten es Angreifern ermöglichen können, von außen schädliche Befehle auf einem Webserver auszuführen. Im schlimmsten Fall hätten sie dadurch Zugriff auf Webseiten und gespeicherte Daten erhalten können.
Die PHP-Entwickler reagierten und veröffentlichten am 21. Oktober Sicherheitsupdates, mit denen die beiden Schwachstellen behoben werden können. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte vor der Gefahr und empfahl, die Updates umgehend zu installieren.
Warum waren so viele Webseiten offline?
Um mögliche Angriffe zu verhindern, entschieden sich zahlreiche Hosting-Anbieter und Betreiber, ihre Webseiten vorübergehend vom Netz zu nehmen. Denn bis zur Installation der Sicherheitsupdates bestand ein erhöhtes Risiko.
Auch unser Hosting-Partner Mittwald sperrte am Mittwochnachmittag vorsorglich den Zugriff auf die gehosteten Webseiten. Anschließend wurden die notwendigen Sicherheitsupdates eingespielt und die Systeme schrittweise wieder freigegeben. Den Verlauf der Maßnahmen hat Mittwald auf seiner Statusseite zur PHP-Sicherheitslücke dokumentiert.
Wichtig ist dabei: Eine vorübergehend nicht erreichbare Webseite bedeutet nicht automatisch, dass sie gehackt wurde. In diesem Fall dienten die Abschaltungen vor allem dazu, mögliche Angriffe zu verhindern.
Was bedeutet das für unsere Kund*innen?
Unsere Kundenprojekte werden bei Mittwald gehostet. Der Anbieter konnte die Sicherheitslücken nach eigenen Angaben bis in die Nacht zum 22. Oktober bei nahezu allen betroffenen PHP-Versionen schließen. Lediglich bei sehr alten Versionen unterhalb von PHP 5.6 standen zu diesem Zeitpunkt noch Lösungen aus. Solche Versionen setzen wir bei unseren Kundenprojekten nicht mehr ein.
Mittwald teilte außerdem mit, dass die bisherigen internen Überprüfungen keine Hinweise auf eine Ausnutzung der Sicherheitslücken innerhalb der eigenen Infrastruktur ergeben haben.
Für uns zeigt dieser Vorfall, wie wichtig regelmäßige Sicherheitsupdates und eine verlässliche technische Betreuung von Webseiten sind. Dabei kommt es nicht nur auf das eingesetzte Content-Management-System an, sondern auch auf die Software, die im Hintergrund auf dem Server läuft.
Sicherheit hat Vorrang
Natürlich ist es ärgerlich, wenn eine Webseite zeitweise nicht erreichbar ist. Bei einer derart kritischen Sicherheitslücke ist es jedoch sinnvoll, den Zugriff vorübergehend einzuschränken, bis die notwendigen Schutzmaßnahmen umgesetzt sind.
Wir schätzen die Zusammenarbeit mit unserem Hosting-Partner Mittwald, der in dieser Situation schnell reagiert und transparent über die einzelnen Schritte informiert hat.
Denn zu einer gut betreuten Webseite gehört nicht nur, dass sie zuverlässig funktioniert, sondern auch, dass bei Sicherheitsrisiken rechtzeitig gehandelt wird.