Aktuell // Kritische Sicherheitslücken in PHP
Unter dem Namen »PHP2Shell« sind zwei kritische Sicherheitslücken in PHP bekannt geworden. Betroffen sind zahlreiche PHP-Versionen und unterschiedliche Serverkonfigurationen. Angreifer können die Schwachstellen unter bestimmten Voraussetzungen aus der Ferne und ohne vorherige Anmeldung ausnutzen und eigenen Code auf betroffenen Systemen ausführen.
Aktualisierte PHP-Versionen stehen bereits zur Verfügung. Betreiber von Webservern und Webanwendungen sollten deshalb kurzfristig prüfen, welche PHP-Version eingesetzt wird und ob das erforderliche Sicherheitsupdate bereits installiert wurde. Wer seine Systeme bei einem Hoster betreibt, sollte prüfen, ob und wann dieser die Updates einspielt.
→ Mehr lesen bei heise.de: »php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP«
IT-Security & Cybersicherheit – maßgeschneiderte Lösungen für aktuelle und künftige Risiken
Die zunehmende Vernetzung und neue Technologien eröffnen zusätzliche Angriffsflächen. Gleichzeitig müssen Unternehmen darauf vorbereitet sein, Sicherheitsvorfälle schnell einzuordnen und strukturiert zu bearbeiten. Tedesio berät bei der Analyse und Weiterentwicklung von Sicherheitsmaßnahmen und unterstützt dabei, die IT-Infrastruktur belastbar aufzustellen.
Jetzt mehr erfahren: Tedesio IT-Security & Cybersicherheit
Kontakt
Tedesio GmbH
21244 Buchholz in der Nordheide
Telefon: 04181 92891-67
E-Mail: security@tedesio.de
