Experten warnen vor einer schwerwiegenden Sicherheitslücke bei Webseiten.
Ist unser Forum davon auch betroffen?
PHP - Sicherheitslücke bei Webseiten
-
Nichtraucher so lächerlich finde ich die Frage von highlander nicht.
-
das ist echt ein Ding!
wir müssen 2000 Webserver patchen!
In Hannover konnten keine S-Bahn , Bus Tickets gezogen werden.
-
das ist echt ein Ding!
wir müssen 2000 Webserver patchen!
In Hannover konnten keine S-Bahn , Bus Tickets gezogen werden.
Wer ist "wir"?
-
wo ich arbeite.
-
das ist echt ein Ding!
wir müssen 2000 Webserver patchen!
In Hannover konnten keine S-Bahn , Bus Tickets gezogen werden.
Da hast du/ habt ihr spontan viel unerwartete Arbeit bekommen. Mein Beleid, das will niemand.
Was konkret haben cx30-Forums-Nutzer aufgrund der Sicherheitslücke zu befürchten, wenn sie mit ihrem privaten PC oder Smartphone direkt über einen privaten Internetrouter (z. B. Fritzbox) im Web surfen?
-
die Gefahr ist, das der Angreifer über die Webseite in die inneren Datenstrukturen gelangen kann und diese dann abgreifen kann.
-
Und welches Problem entsteht für einen Nutzer, außer dass zum Beispiel seine Email Adresse abgegriffen wird?
-
Moin zusammen
Die Gefahr beschränkt sich leider nicht nur auf die E-Mail-Adresse.
Sollte es Angreifern gelingen, über die aktuelle PHP-Sicherheitslücke Zugriff auf eine Webseite bzw. deren Datenbank zu erhalten, könnten je nach Art der Datenspeicherung auch weitere persönliche Informationen abgegriffen werden. Dazu gehören beispielsweise Namen, Anschriften, Geburtsdaten oder andere hinterlegte persönliche Angaben.
Solche Informationen könnten anschließend für gezielte Phishing-Angriffe, Identitätsdiebstahl oder andere Betrugsversuche missbraucht werden.
Die Foren die Markus betreibt basieren auf der WoltLab Suite, deren technischer Unterbau der WoltLab Suite Core ist. Auch diese Software verwendet PHP.
Bei WoltLab werden Passwörter allerdings nicht im Klartext gespeichert, sondern durch spezielle kryptografische Verfahren (Hashing) geschützt. Selbst bei einem Zugriff auf die Datenbank wären die eigentlichen Passwörter daher nicht unmittelbar lesbar. Allerdings bedeutet das nicht, dass sämtliche anderen persönlichen Daten ebenfalls verschlüsselt gespeichert sind.
Grundsätzlich können Webseiten, Foren, Blogs und andere Webanwendungen, die PHP einsetzen, von dieser Sicherheitslücke betroffen sein. PHP ist eine weitverbreitete Programmiersprache, auf der zahlreiche Webanwendungen basieren.
Entscheidend ist dabei, welche PHP-Version auf dem jeweiligen Server eingesetzt wird und ob die entsprechenden Sicherheitsupdates bereits installiert wurden.
Für uns als normale Nutzer besteht durch diese Sicherheitslücke zunächst keine direkte Gefahr für den heimischen PC, das Smartphone oder den Router. Das eigentliche Risiko liegt auf der Serverseite und betrifft die dort gespeicherten Daten.
Grüße
-
Wurden auf dem Server bereits entsprechende PHP-Updates installiert ?
Wie man hört ist das ein Aufwand von wenigen Minuten pro Server.
