IT-Sicherheitsamt: Bislang keine Angriffe durch PHP-Sicherheitslücke festgestellt

Deutsche Tageszeitung - IT-Sicherheitsamt: Bislang keine Angriffe durch PHP-Sicherheitslücke festgestellt

IT-Sicherheitsamt: Bislang keine Angriffe durch PHP-Sicherheitslücke festgestellt / Foto: © AFP

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bislang keine Fälle festgestellt, in denen die Sicherheitslücke in der Programmiersprache PHP ausgenutzt wurde. "Dennoch können erfolgreiche Angriffe derzeit nicht ausgeschlossen werden", erklärte die Behörde am Donnerstag. "Websites der Bundesverwaltung, die präventiv vom Netz genommen wurden, sind größtenteils wieder verfügbar."

Textgröße ändern:

Das BSI hatte am frühen Mittwochnachmittag eine Warnung wegen einer Sicherheitslücke bei PHP ausgegeben und für 16.00 Uhr ein Sicherheitsupdate der PHP Foundation angekündigt. Es bestand demnach die Sorge, dass es infolge der Veröffentlichung des Updates eine Angriffswelle geben könnte, weil die Sicherheitslücke dann mittels KI recht einfach nachvollzogen werden kann.

PHP ist die wichtigste Programmiersprache für Websites und Webanwendungen weltweit. Schätzungsweise 70 Prozent aller Websites basieren auf dem Skript. Nach Angaben des Digitalverbands Bitkom sind praktisch alle Unternehmen, Organisationen und Institutionen in Deutschland, die eine eigene Website haben, potenziell angreifbar, wenn sie die Lücke nicht schließen.

Dass bislang keine kompromittierten Systeme gemeldet worden seien, "lässt aktuell den Schluss zu, dass viele Betreiber gemäß den Empfehlungen bereits erfolgreich gepatcht haben", erklärte das BSI. Endnutzern rät die IT-Sicherheitsbehörde insbesondere, ihre Internetrouter nicht so zu konfigurieren, dass sie auch von unterwegs darauf zugreifen können.

"Zusätzlich ist besondere Vorsicht insbesondere im Umgang mit Downloads und Weitergabe sensibler Daten geboten, da weiterhin die Möglichkeit besteht, dass manipulierte Websites im Umlauf sind", erklärte eine Behördensprecherin.

(G.Khurtin--DTZ)

Söder will mit Geberländern Extremismusklausel im Länderfinanzausgleich durchsetzen

Bayerns Ministerpräsident Markus Söder (CSU) ist mit einer Forderung nach einer Extremismusklausel im Länderfinanzausgleich auf ein geteiltes Echo gestoßen. Zustimmung für seine Idee kam von dem hessischen Regierungschef Boris Rhein (CDU), der rheinland-pfälzische Ministerpräsident Gordon Schnieder (CDU) sprach von einem "falschen Weg".

Panne bei der Tabaksteuer: Klingbeil verspricht rasche Aufklärung

Bundesfinanzminister Lars Klingbeil (SPD) hat eine rasche Aufklärung der Panne bei der Tabaksteuererhöhung versprochen. Natürlich solle geklärt werden, was in seinem Haus passiert sei, sagte Klingbeil am Donnerstag in Berlin. "Deswegen sind wir jetzt auch dabei, diesen Fehler zu beheben." Durch eine Formulierungspanne im Gesetzestext ist die Tabaksteuer zumindest auf dem Papier schon vor dem geplanten Inkraftreten ab dem Jahreswechsel deutlich erhöht worden.

Bundesländer fordern schnellstmögliche Stromsteuersenkung für alle

Die Bundesländer drängen bei der Bunderegierung auf eine schnelle Senkung der Stromsteuer für sämtliche Unternehmen und Verbraucher. Gemeinsam forderten sie den Bund auf, "schnellstmöglich" die finanziellen Voraussetzungen für diese Schritt zu schaffen, sagte der Vorsitzende der Ministerpräsidentenkonferenz (MPK), der rheinland-pfälzische Regierungschef Gordon Schnieder (CDU), nach einem Treffen mit seinen Amtskolleginnen und -kollegen am Donnerstag in Berlin. Die Bundesländer seien der Auffassung, dass der Bund über die dafür nötigen "Spielräume" verfüge.

Tarifeinigung bei Lufthansa City Airlines

Die Gewerkschaft Verdi hat sich mit der Fluglinie Lufthansa City Airlines auf einen Tarifvertrag zur betrieblichen Altersvorsorge für das Cockpit- und Kabinenpersonal geeinigt. Die Vereinbarung sehe vor, dass die Airline für alle Cockpit- und Kabinen-Beschäftigten eine "rein arbeitgeberseitig finanzierte" betriebliche Altersvorsorge über eine Unterstützungskasse anbiete, erklärte die Gewerkschaft Verdi am Donnerstag. In diese Kasse zahle die Fluglinie "zusätzlich zum regulären Gehalt monatlich fünf Prozent des individuellen Einkommens".