ST Computer

PHP-Sicherheitslücke „PHP2Shell“: Das haben wir sofort heute für die Websites unserer Kunden getan

Die Tagesschau berichtet über eine schwere Sicherheitslücke in PHP, der Programmiersprache, mit der ein Großteil aller Websites läuft, darunter fast jede WordPress-Seite. Angreifer können über die Lücke im schlimmsten Fall die Kontrolle über eine Website übernehmen.

Wir hosten zahlreiche Kunden-Websites auf unseren eigenen Servern. Deshalb haben wir sofort gehandelt:

✅ Alle Websites geprüft, mit welcher PHP-Version sie laufen
✅ Die Server mit den abgesicherten PHP-Versionen aktualisiert
✅ Jede Website, die es technisch verträgt, auf eine aktuelle, abgesicherte Version umgestellt und danach einzeln getestet
✅ Ältere Websites, die noch nicht umgestellt werden können, zusätzlich so abgesichert, dass der bekannte Angriffsweg gesperrt ist, bis das Update verfügbar ist
✅ Alle Websites auf Spuren früherer Angriffe untersucht und veraltete Werkzeuge und Skripte entfernt

Wo wir Handlungsbedarf sehen, melden wir uns direkt bei den betroffenen Kunden.

Unser Rat an alle Website-Betreiber: Halten Sie CMS, Plugins und Themes aktuell, nutzen Sie starke Passwörter und fragen Sie Ihren Hoster, welche PHP-Version Ihre Seite verwendet.

Fragen zu Ihrer Website? Rufen Sie uns an oder schreiben Sie uns.

Backups sind wichtig. Aber nicht alles.

Wer schon einmal nach einem Ransomware-Angriff allein auf Backups gesetzt hat, weiß: es reicht nicht. Prävention, Endpunkterkennung, kontinuierliche Überwachung und ein einsatzbereiter Plan zur Datenwiederherstellung gehören genauso dazu. Mehrschichtiger Schutz statt Einer-für-alles.

Erfahren Sie, wie ST COMPUTER Gesellschaft für angewandte Informatik mbH Ihre Resilienz stärken kann.

https://campaigns.channext.com/st-computer-gesellschaft-fur-angewandte-informatik-mbh/ransomware-en-gb?lang=de_DE&utm_source=fb&utm_term=42928