Moin zusammen
Die Gefahr beschränkt sich leider nicht nur auf die E-Mail-Adresse.
Sollte es Angreifern gelingen, über die aktuelle PHP-Sicherheitslücke Zugriff auf eine Webseite bzw. deren Datenbank zu erhalten, könnten je nach Art der Datenspeicherung auch weitere persönliche Informationen abgegriffen werden. Dazu gehören beispielsweise Namen, Anschriften, Geburtsdaten oder andere hinterlegte persönliche Angaben.
Solche Informationen könnten anschließend für gezielte Phishing-Angriffe, Identitätsdiebstahl oder andere Betrugsversuche missbraucht werden.
Die Foren die Markus betreibt basieren auf der WoltLab Suite, deren technischer Unterbau der WoltLab Suite Core ist. Auch diese Software verwendet PHP.
Bei WoltLab werden Passwörter allerdings nicht im Klartext gespeichert, sondern durch spezielle kryptografische Verfahren (Hashing) geschützt. Selbst bei einem Zugriff auf die Datenbank wären die eigentlichen Passwörter daher nicht unmittelbar lesbar. Allerdings bedeutet das nicht, dass sämtliche anderen persönlichen Daten ebenfalls verschlüsselt gespeichert sind.
Grundsätzlich können Webseiten, Foren, Blogs und andere Webanwendungen, die PHP einsetzen, von dieser Sicherheitslücke betroffen sein. PHP ist eine weitverbreitete Programmiersprache, auf der zahlreiche Webanwendungen basieren.
Entscheidend ist dabei, welche PHP-Version auf dem jeweiligen Server eingesetzt wird und ob die entsprechenden Sicherheitsupdates bereits installiert wurden.
Für uns als normale Nutzer besteht durch diese Sicherheitslücke zunächst keine direkte Gefahr für den heimischen PC, das Smartphone oder den Router. Das eigentliche Risiko liegt auf der Serverseite und betrifft die dort gespeicherten Daten.
Grüße