PHP-Fehler: Millionen von Webseiten gefährdet, USA empfehlen sofortige Aktualisierung
Am 21. Oktober wurden zahlreiche französische Websites, darunter die von Ministerien, Präfekturen und großen Medien, offline genommen, um kritische Sicherheitslücken im PHP-Programmierprotokoll zu beheben. Das Innenministerium bestätigte, dass alle Standorte der Präfektur, einschließlich der Präfektur der Polizei von Paris, auf Wunsch des ANSSI, der französischen Cybersicherheitsagentur, unter Wartung gestellt wurden, während Updates angewendet wurden. Die Warnung wurde vom CERT-FR ausgelöst, nachdem zwei kritische Fehler in PHP entdeckt wurden, der über 600.000 Server in Frankreich betreibt und die dynamische Generierung von Webseiten ermöglicht. Diese Schwachstellen könnten Denial-of-Service-Angriffe ermöglichen, was CERT-FR dazu veranlasst hat, zu empfehlen, betroffene Server offline zu stellen, bis die am 21. Oktober veröffentlichten Patches installiert sind. Das Problem hat internationale Auswirkungen: Regierungsportale in Finnland, Dänemark, den Niederlanden und Belgien erleben ebenfalls Ausfälle, während die US-amerikanische National Security Agency sofortige Software-Updates für alle Websites empfiehlt, die dieses Protokoll verwenden.
Am Mittwoch, den 21. Oktober, wurden Tausende von Websites auf der ganzen Welt nach der Entdeckung zweier kritischer Schwachstellen in der Programmiersprache PHP vorübergehend offline genommen. Die Fehler, die in der Software seit Jahren vorhanden waren, wurden mithilfe von Werkzeugen der künstlichen Intelligenz identifiziert. Diese Enthüllung zwang Regierungsbehörden, große Unternehmen und Web-Betreiber, ihre digitalen Dienste als Vorsichtsmaßnahme zu deaktivieren, während dringende Sicherheitspatches verteilt wurden. Die Störung betraf einen bedeutenden Teil des Internets, wobei Schätzungen darauf hindeuten, dass bis zu 70 Prozent des weltweiten Webs auf PHP angewiesen sind. In Frankreich war die Wirkung unmittelbar und weit verbreitet.
Auf Ersuchen der französischen Agentur für Cybersicherheit (ANSSI) hat das Innenministerium seine gesamte Reihe von Internetseiten in den Modus der vorbeugenden Wartung versetzt. Fast alle Webseiten der französischen Präfekturen waren später am Tag ebenfalls nicht zugänglich. Das Ministerium erklärte, dass seine Teams mobilisiert wurden, um Aktualisierungen durchzuführen, sobald der Sicherheitspatch vom Verleger verfügbar wurde. Bis dahin würden die offiziellen Kommunikationen der Präfekturen über Social Media und physische Beschilderung erfolgen.
Auch andere französische Einrichtungen, darunter das Kulturministerium, das Umweltministerium und große Medien wie Les Echos und Challenges sowie der Automobilhersteller Renault, zeigten am Nachmittag Instandhaltungsseiten. Die Alarmierung wurde vom Computer Emergency Response Team France (CERT-FR) ausgelöst, nachdem die kritischen Schwachstellen identifiziert worden waren. ANSSI stellte fest, dass mehr als 600.000 Server in Frankreich das PHP-Protokoll verwenden, das als Motor dient, der es Websites ermöglicht, dynamische Seiten basierend auf Benutzerinteraktion oder Serverdaten zu generieren.
Am 20. Oktober veröffentlichte der Software-Editor eine Mitteilung über die beiden kritischen Fehler, in der darauf hingewiesen wurde, dass ihre Ausnutzung Denial-of-Service-Angriffe ermöglichen könnte. Am 21. Oktober wurden anschließend Sicherheitspatches veröffentlicht. CERT-FR empfahl, dass betroffene Server offline bleiben, bis die Updates, die diese Sicherheitskorrekturen integrieren, vollständig angewendet wurden. Ähnliche Störungen ereigneten sich in ganz Europa und darüber hinaus. In Finnland gab das Internetportal der Regierung an, dass staatliche Websites vollständig oder teilweise nicht verfügbar waren. Öffentliche Dienstleistungsplattformen in Dänemark, den Niederlanden und Belgien wurden ebenfalls offline genommen.
Die niederländische Cybersicherheitsbehörde selbst ging offline und nannte die Schwachstellen als Grund für die vorsichtsmäßige Abschaltung. Der Betreiber der Online-Enzyklopädie Wikipedia erklärte, dass er eine unbestimmte Anzahl von Systemen heruntergefahren habe, bis sie sicher gepatcht werden konnten. Ebenso unterbrach das Internet-Archiv, eine große Online-Bibliothek, kurzzeitig seinen Dienst, um das Problem zu lösen. Globale Cybersicherheitsagenturen haben dringende Anweisungen herausgegeben. Die National Security Agency der Vereinigten Staaten empfahl, dass alle Websites, die das PHP-Protokoll verwenden, sofortige Software-Updates durchführen, um die kritischen Lücken zu schließen.
Palo Alto Networks, ein Spezialist für Cybersicherheit, identifizierte weltweit 22 Millionen Plattformen, die diesen Schwachstellen ausgesetzt waren. Weltführer äußerten sich ebenfalls zu der Situation. Die japanische Premierministerin Sanae Takaichi schrieb auf der Plattform X, dass Websitebesitzer überprüfen sollten, ob ihre Live-Sites PHP verwenden und sich darauf vorbereiten sollten, den neuen Fix anzuwenden. Der niederländische Ministerpräsident erklärte, er verfolge die Entwicklungen genau. Die Schwachstellen wurden durch den Einsatz künstlicher Intelligenz entdeckt. Zwei Cyber-Sicherheitsfirmen, Calif und Wiz, berichteten unabhängig voneinander, dass sie die Fehler gefunden hatten.
Calif erklärte in einem Blogbeitrag, dass es die Probleme am 1. August mit einem großen Sprachmodell identifiziert habe und seitdem daran gearbeitet habe, eine Lösung zu entwickeln. Wiz, ein Cybersicherheitsunternehmen im Besitz von Alphabet, gab bekannt, dass es die Fehler mit seinem autonomen Suchwerkzeug Wiz Atlas entdeckt hat. Die Fehler waren über ein Jahrzehnt in der Codebasis verborgen geblieben. Experten warnten davor, dass die Kombination öffentlicher Korrekturen und fortgeschrittener KI-Tools eine gefährliche Umgebung geschaffen hat. Er sagte voraus, dass der nächste Schritt die Massenkompromittierung jedes verwundbaren Webservers im Internet sein würde.
Wiz stellte fest, dass die manuelle Implementierung und Skalierung solcher Exploits vor dem Aufkommen der KI schwierig gewesen wäre, aber die KI beseitigt diese Barriere. Da KI-Tools den Fehler mit geringem Aufwand reverse-engineern können, eilen Hacker, unpatchte Systeme auszunutzen, bevor Organisationen Updates bereitstellen können. PHP, das ursprünglich für "Personal Home Page" stand und aus den frühen 1990er Jahren stammt, untermauert einen großen Teil des öffentlichen Webs. Es ist in beliebte Content-Management-Systeme und E-Commerce-Plattformen integriert, darunter WordPress, Drupal, Joomla und Magento.
Tiffany Farriss, Interimschefin der Drupal Association, erklärte, dass alle Server, die eine Version von PHP in den letzten 20 Jahren verwendet haben, anfällig sind. Sie betonte, dass das Thema die Mehrheit des Internets betrifft. Laut dem Web-Analytics-Tracker W3Techs unterstützt PHP etwa 75 Prozent aller Websites, auf denen die Serverseitsprache identifiziert werden kann. Wiz schätzt, dass PHP etwa 70 Prozent des World Wide Web betreibt. Die Entwickler der Sprache veröffentlichten am Mittwoch dringende Korrekturen und forderten alle Benutzer auf, sie sofort zu aktualisieren.
Europäische Regierungen und andere Organisationen haben ihre Websites am Mittwoch offline gestellt, nachdem kritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP entdeckt wurden. Die seit Jahren unentdeckten Fehler wurden mithilfe künstlicher Intelligenz identifiziert, was die Entwickler dazu veranlasste, dringende Patches zu veröffentlichen und die Benutzer aufzufordern, sofort zu aktualisieren. Tech-Unternehmen warnten davor, dass Hacker diese Schwachstellen bereits ausnutzen, was weltweit Cybersicherheitsbehörden dazu veranlasst hat, betroffene Systeme umgehend zu aktualisieren oder vorübergehend herunterzufahren. Die Experten stellten fest, dass KI-Tools die Fehler leicht reverse-engineern können, wodurch eine Rennsituation entsteht, in der Angreifer verwundbare Server kompromittieren können, bevor Patches angewendet werden. Daten zeigen, dass etwa 1,5 Millionen von 2,6 Millionen Hosts immer noch unpatchte Versionen von PHP verwenden, was das Ausmaß der potenziellen Exposition im Internet unterstreicht.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall mit Software-Schwachstellen und die anschließenden Abwehrmaßnahmen verschiedener Unternehmen. Während Regierungswebsites als offline gehalten werden, geht es im Kern um IT-Infrastruktur und Software-Sicherheit und nicht um politische Ideen.
Warum Faktentreue (90): Accurate representation of the event. Correctly identifies the discovery via AI, the nature of the PHP vulnerabilities, and the global response including government sites going offline. Cites specific experts (Costin Raiu) and provides context on the timeline and the role of AI in both discovery and
Warum Objektivität (85): Neutral and informative tone. Presents facts clearly without excessive adjectives. Includes expert quotes to support claims about future risks ('race to exploitation'). Balanced perspective that acknowledges the severity without resorting to panic-inducing language.
La CroixParteinahMitteFaktentreue 85Objektivität 90vor 14 Std.
Am 21. Oktober wurden zahlreiche französische Websites, darunter die von Ministerien, Präfekturen und großen Medien, offline genommen, um kritische Sicherheitslücken im PHP-Programmierprotokoll zu beheben. Das Innenministerium bestätigte, dass alle Standorte der Präfektur, einschließlich der Präfektur der Polizei von Paris, auf Wunsch des ANSSI, der französischen Cybersicherheitsagentur, unter Wartung gestellt wurden, während Updates angewendet wurden. Die Warnung wurde vom CERT-FR ausgelöst, nachdem zwei kritische Fehler in PHP entdeckt wurden, der über 600.000 Server in Frankreich betreibt und die dynamische Generierung von Webseiten ermöglicht. Diese Schwachstellen könnten Denial-of-Service-Angriffe ermöglichen, was CERT-FR dazu veranlasst hat, zu empfehlen, betroffene Server offline zu stellen, bis die am 21. Oktober veröffentlichten Patches installiert sind. Das Problem hat internationale Auswirkungen: Regierungsportale in Finnland, Dänemark, den Niederlanden und Belgien erleben ebenfalls Ausfälle, während die US-amerikanische National Security Agency sofortige Software-Updates für alle Websites empfiehlt, die dieses Protokoll verwenden.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall, der sowohl private als auch öffentliche Einrichtungen betrifft. Während Regierungsbehörden beteiligt sind, liegt der Fokus auf der technischen Schwachstelle, dem Sanierungsprozess und dem globalen Ausmaß der Bedrohung anstatt auf politischer Debatte oder parteiischem Rahmen.
Warum Faktentreue (85): Factually sound regarding the French context. Correctly cites Anssi, CERT-FR, and the Ministry of Interior. Accurately describes the types of sites affected (prefectures, ministries). Minor potential confusion in terminology ('protocol' vs 'language'), but otherwise precise. The date mentioned (Oct
Warum Objektivität (90): Very objective and dry journalistic style. Focuses on official statements and procedural responses. No emotional language or speculation beyond what is attributed to officials. Straightforward reporting of the situation and the official reaction.
Le FigaroUnabhängig🔒MitteFaktentreue 45Objektivität 30vor 11 Std.
Zwei kritische Schwachstellen, die in der Programmiersprache PHP entdeckt wurden, haben Tausende von Websites weltweit gezwungen, vorübergehend offline zu gehen, während Patches entwickelt werden. Die Sicherheitslücke betrifft etwa 70 Prozent des globalen Webs und setzt Millionen von persönlichen Daten auf potenzielle Kompromisse. In Frankreich befahl die nationale Agentur für Cybersicherheit (ANSSI) dem Innenministerium, alle offenen Regierungswebsites, einschließlich der Websites der Steuerbehörden, der Polizeipräfekturen und der Wetterdienste, zu deaktivieren und sie in einen vorbeugenden Wartungsmodus zu versetzen. Internationale Reaktionen beinhalteten Panik unter der japanischen Führung und der US-amerikanischen Nationalen Sicherheitsbehörde aufgrund des Ausmaßes der Bedrohung. Am Mittwochabend waren viele betroffene Websites weiterhin nicht zugänglich, was die dringende Notwendigkeit von Software-Updates für die digitale Infrastruktur unterstreicht.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall, der Regierungen und private Einrichtungen weltweit betrifft. Während es die Reaktionen der Regierungen und internationaler Agenturen wie der NSA erwähnt, handelt es sich im Kern um eine Software-Schwachstelle und ihre unmittelbaren operativen Auswirkungen und nicht um eine politische oder politische
Warum Faktentreue (45): The article contains significant hyperbole and potentially inaccurate details. It claims 'governments panicked' and mentions the Japanese Prime Minister and NSA being in 'full panic,' which is likely an exaggeration not supported by standard reporting on this specific technical incident. While the c
Warum Objektivität (30): Highly sensationalist tone. Uses words like 'panicked,' 'urgently unplugged,' and 'secrets.' The headline is clickbait-heavy. The writing style prioritizes drama over neutral reporting, injecting fear and urgency into what was primarily a routine (though critical) security patching event.
BFM TVUnabhängigMitteFaktentreue: keine offizielle Quelle/Info erkanntObjektivität 70vor 17 Std.
Der vorliegende Text besteht lediglich aus einer Überschrift, die darauf hinweist, dass Websites zahlreicher französischer Regierungsbehörden, darunter Météo-France, Präfekturen und Ministerien, unter Wartung gestellt wurden. Diese Maßnahme erfolgte aufgrund einer kritischen Sicherheitslücke in der von diesen Plattformen verwendeten PHP-Software. Der Bericht weist auf die weit verbreiteten Auswirkungen dieses technischen Fehlers auf die öffentlichen digitalen Dienste hin, gibt jedoch keine weiteren Einzelheiten über die spezifische Art des Fehlers oder den Zeitplan für die Wiederherstellung.
Tendenz-Einschätzung (Mitte): Der Gegenstand betrifft einen Vorfall im Bereich der Cybersicherheit, der die Infrastruktur der Regierung betrifft und in erster Linie ein technisches und administratives Problem ist und keine politisch umstrittene Debatte ist. Während staatliche Operationen beteiligt sind, liegt der Schwerpunkt auf dem technischen Ausfall und seiner unmittelbaren operativen,
Warum Faktentreue: keine offizielle Quelle/Info erkannt
Warum Objektivität (70): Neutral based on the available text. The headline is descriptive rather than sensational. However, the brevity makes it difficult to assess full balance, though no bias is evident in the visible portion.
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
France
