Vor Kurzem wurden zwei kritische Sicherheitslücken im PHP-Kern bekannt. Unter bestimmten Umständen könnten Angreifer diese ausnutzen, um eigenen Code auf betroffenen Webservern auszuführen und auf gespeicherte Daten zuzugreifen. Die Schwachstellen betreffen PHP selbst und sind unabhängig vom jeweiligen Hosting-Anbieter.
Die meisten Hoster haben bereits Schutzmaßnahmen umgesetzt und die von den PHP-Entwicklern veröffentlichten Sicherheitsupdates eingespielt. Betreiber eigener Server oder individueller PHP-Installationen sollten jedoch zeitnah prüfen, ob ihre Systeme auf dem aktuellen Stand sind und verfügbare Updates installieren.
pragmaMx selbst nicht betroffen
Nach aktuellem Kenntnisstand ist pragmaMx im Kern nicht von dieser Sicherheitslücke betroffen. Die Schwachstelle befindet sich in PHP selbst und nicht im CMS. Dennoch kann eine verwundbare Serverumgebung ein Risiko darstellen, weshalb die Aktualisierung der Serverkomponenten weiterhin wichtig bleibt.
Empfehlung an alle Webseitenbetreiber
Wir empfehlen allen Webseitenbetreibern, ihre Seiten in den kommenden Tagen verstärkt zu beobachten. Achten Sie insbesondere auf ungewöhnliche Aktivitäten, unerwartete Dateiänderungen, fehlerhafte Darstellungen oder verdächtige Einträge in Logdateien.
Bitte stellen Sie außerdem sicher, dass aktuelle Sicherungen vorhanden sind. Falls noch nicht geschehen, erstellen Sie ein vollständiges Backup Ihrer Webseite inklusive Datenbank. Regelmäßige und geprüfte Datensicherungen sind die wichtigste Voraussetzung, um bei technischen Problemen oder Sicherheitsvorfällen schnell reagieren zu können.
Vorsicht vor Phishing-Mails
Erfahrungsgemäß nutzen Betrüger bekannt gewordene Sicherheitslücken verstärkt für Phishing-Kampagnen. Seien Sie daher besonders vorsichtig bei E-Mails, die angeblich dringende Updates oder Sicherheitsmaßnahmen im Zusammenhang mit der aktuellen PHP-Lücke verlangen. Klicken Sie nicht auf verdächtige Links und geben Sie keine Zugangsdaten über Formulare aus solchen Nachrichten ein.
Fazit: Für pragmaMx selbst besteht derzeit kein akuter Handlungsbedarf. Dennoch sollten Betreiber ihre Systeme im Blick behalten und sicherstellen, dass aktuelle Backups von Website und Datenbank vorhanden sind.
