VULNERABILITYSRF
Cybersicherheit – Gravierende PHP-Sicherheitslücke bedroht Millionen Webseiten
Eine kritische Sicherheitslücke in einer weitverbreiteten Programmiersprache macht Webseiten, Onlineshops und Nachrichtenportale weltweit angreifbar. Betroffen ist die Programmiersprache PHP, auf der ein Grossteil des Internets basiert. Das zuständige Sicherheitsteam spricht von einer Notfallsituation. Es hat ein Sicherheitsupdate veröffentlicht. Neben IT-Sicherheitsunternehmen wie Huntress und dem PHP-Team schlägt auch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) Alarm. In seiner Warnung ordnet das BSI das Risiko mit Warnstufe «3 / Orange» als ausserordentlich hoch ein: Eine massive Beeinträchtigung des Regelbetriebs droht.
Sources
- SRF · 21-Oct-2026