Die PHP-Sicherheitsmaßnahmen weiteten sich am 22. Oktober 2026 in Asien aus: Regierungen ordneten Systemüberprüfungen an, und der japanische Kreditgeber Mitsubishi UFJ Financial Group setzte einige Internetdienste vorübergehend aus. Die Maßnahmen folgten auf Notfallkorrekturen für zwei kritische Schwachstellen in der weit verbreiteten Programmiersprache. Im Umfeld ihrer Offenlegung nahmen Angriffsversuche stark zu.
Wichtige Erkenntnisse
- MUFG und Japans Finanzministerium setzten einige Online-Dienste aus und führten zugleich Sicherheitsmaßnahmen durch.
- China forderte sofortige Systemprüfungen und Aktualisierungen; Südkorea erhöhte die Cybersicherheitswarnstufe für den Privatsektor.
- PHP veröffentlichte am 21. Oktober Korrekturen für zwei Schwachstellen, die unter bestimmten Bedingungen die Ausführung von Schadcode aus der Ferne ermöglichen können.
Inhaltsverzeichnis
- PHP-Sicherheitsmaßnahmen beeinträchtigen einige Dienste in Japan
- Notfall-Patches beheben zwei kritische Schwachstellen
- Angriffsversuche nehmen zu, belegen aber keinen erfolgreichen Angriff
- Fazit
PHP-Sicherheitsmaßnahmen beeinträchtigen einige Dienste in Japan
Mitsubishi UFJ Financial Group teilte am 22. Oktober mit, dass sie im Rahmen von Notfallmaßnahmen einige Internetdienste vorübergehend aussetze. Auch Japans Finanzministerium setzte einige Website-Inhalte und Online-Dienste aus, während es Sicherheitsvorkehrungen umsetzte.
Diese Ankündigungen beschrieben Schutzmaßnahmen, keine bestätigten erfolgreichen Sicherheitsverletzungen. Aus den verfügbaren Informationen ging nicht hervor, wann die betroffenen Dienste wieder aufgenommen würden.
Andernorts in Asien forderte Chinas Industrieministerium Organisationen und Nutzer auf, ihre Systeme unverzüglich zu überprüfen und auf die neueste sichere PHP-Version zu aktualisieren. Außerdem empfahl es eine verstärkte Cybersicherheitsüberwachung sowie die zeitnahe Änderung von Konten, Passwörtern und Schlüsseln.
Südkorea erhöhte die Cybersicherheitswarnstufe für den Privatsektor und leitete Notfallmaßnahmen ein. Als Grund nannte das Land ein erhöhtes Risiko von Hackerangriffen.
| Element | Details |
|---|---|
| PHP-Zweig 8.5 | Sicherheitsupdate: 8.5.12 |
| PHP-Zweig 8.4 | Sicherheitsupdate: 8.4.27 |
| PHP-Zweig 8.3 | Sicherheitsupdate: 8.3.36 |
| PHP-Zweig 8.2 | Sicherheitsupdate: 8.2.35 |
Notfall-Patches beheben zwei kritische Schwachstellen
Die Ankündigung der PHP Foundation zum Sicherheitsrelease vom 21. Oktober bestätigte Korrekturen für vier unterstützte PHP-Zweige. Die Foundation erklärte, dass die beiden Schwachstellen unter geeigneten Bedingungen einem Angreifer ermöglichen könnten, ohne Authentifizierung Code auf einem Server auszuführen, und forderte Nutzer auf, unverzüglich zu aktualisieren.
Die Schwachstellen betreffen die Speicherverwaltung und die Fehlerbehandlung – Bereiche von PHP, die bei der Verarbeitung von Anfragen umfassend zum Einsatz kommen. Daher ist die zugrunde liegende Software betroffen, auf der Websites und Online-Dienste basieren, und nicht nur einzelne Anwendungen.
Die korrigierten Versionen sind unten aufgeführt. Ihre Verfügbarkeit ermöglicht Betreibern eine Aktualisierung, belegt jedoch nicht, dass alle betroffenen Systeme abgesichert wurden.
Angriffsversuche nehmen zu, belegen aber keinen erfolgreichen Angriff
Cloudflare-CEO Matthew Prince erklärte am späten 21. Oktober, das Netzwerk des Unternehmens habe in den zehn Stunden vor der öffentlichen Offenlegung Tausende Ausnutzungsversuche registriert. In den folgenden 45 Minuten sei die Zahl auf Zehntausende, innerhalb von zwei Stunden auf Hunderttausende und danach auf Millionen gestiegen.
Diese Zahlen beziehen sich auf Versuche, die im Cloudflare-Netzwerk beobachtet wurden, und nicht auf bestätigte erfolgreiche Eindringversuche. Diese Unterscheidung ist wichtig, wenn die Aussetzungen asiatischer Dienste bewertet werden: Einen Dienst offline zu nehmen, um Schutzmaßnahmen umzusetzen, ist für sich genommen kein Beleg dafür, dass Angreifer Zugriff erlangt haben.
Fazit
Die unmittelbare Aufgabe besteht darin, die veröffentlichten Korrekturen einzuspielen und zugleich Unterbrechungen von Online-Diensten zu bewältigen. Die praktischen Entwicklungen, die es zu beobachten gilt, sind Mitteilungen von MUFG und Japans Finanzministerium zur Wiederaufnahme des Betriebs; in den verfügbaren Informationen wurde kein Zeitplan dafür genannt.
Weitere Nachrichten lesen
Weitere Nachrichten von FinanceVelix
Haftungsausschluss
Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Material und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.
