Ausfälle niederländischer Websites im Zusammenhang mit kritischen PHP-Sicherheitslücken betrafen mehr als 100 Gemeinden, Provinzen und Wasserverbände, berichtete die niederländische Nachrichtenagentur ANP laut einem Bericht von BusinessLine vom 22. Oktober. Die Störung erstreckte sich auch auf nationale Institutionen, da Regierungen und Universitäten in Europa den Zugriff auf Websites beschränkten, während sie deren Gefährdung prüften.

Die wichtigsten Erkenntnisse

  • ANP brachte die Störungen bei mehr als 100 niederländischen Kommunalverwaltungen mit der Nutzung von Software des Anbieters Notubiz in Verbindung.
  • Die Websites der Zweiten Kammer der Generalstaaten und des Nationalen Zentrums für Cybersicherheit waren um 14 Uhr Ortszeit nicht erreichbar.
  • PHP-Entwickler erklärten, dass am Mittwoch Patches veröffentlicht wurden, während Cloudflare von ersten Versuchen berichtete, die Sicherheitslücken auszunutzen.

Inhaltsverzeichnis

Ausfälle niederländischer Websites verdeutlichen die Risiken gemeinsamer Anbieter

Die betroffenen Gemeinden, Provinzen und Wasserverbände nutzen einen von Notubiz bereitgestellten Dienst, berichtete ANP. Notubiz führt auf seiner Website 254 niederländische Kommunalverwaltungen als Kunden auf; aus dem Bericht ging jedoch nicht hervor, ob sämtliche Kunden betroffen waren. Das Unternehmen reagierte nicht unmittelbar auf eine Anfrage um Stellungnahme.

Unabhängig davon waren die Websites der Zweiten Kammer der Generalstaaten und des Nationalen Zentrums für Cybersicherheit um 14 Uhr Ortszeit nicht erreichbar. Im Bericht wurde Notubiz nicht als Anbieter für diese nationalen Institutionen genannt.

Vorsorgliche Beschränkungen reichen über die Niederlande hinaus

Die finnische Regierung erklärte, sie nehme vorsorglich alle öffentlich zugänglichen Internetdienste vom Netz. Auch einige Universitäten in Deutschland und Österreich schalteten ihre Websites ab, darunter die Universität Freiburg und die Universität Wien.

Das britische Nationale Zentrum für Cybersicherheit riet Organisationen am Mittwoch, Systeme mit PHP zu ermitteln, auf böswillige Aktivitäten zu überprüfen und in Betracht zu ziehen, diese vom Netz zu nehmen, bis die Sicherheitslücken behoben werden könnten. Bei den Abschaltungen handelte es sich um Vorsichtsmaßnahmen und nicht um einen Beleg dafür, dass bei jeder betroffenen Institution ein Sicherheitsvorfall stattgefunden hatte.

Patches werden veröffentlicht, während erste Ausnutzungsversuche auftreten

Die Verantwortlichen für PHP erklärten am Mittwoch, sie hätten Aktualisierungen zur Behebung der beiden Sicherheitslücken veröffentlicht, und forderten die Nutzer auf, diese umgehend zu installieren. Ein Vertreter des Weißen Hauses erklärte, die US-Regierung stimme die Einführung des Sicherheitsupdates mit Bundesbehörden und Technologieunternehmen ab.

Cloudflare-Technologiechef Dane Knecht sagte, das Unternehmen habe erste Angriffe beobachtet, bei denen versucht worden sei, die Sicherheitslücken auszunutzen, und Schutzmaßnahmen für Kunden eingeführt, die seine Technologie nutzen.

Alle exponierten Systeme zu finden, könnte die Reaktion erschweren. Das Cybersicherheitsunternehmen Huntress erklärte, PHP treibe Websites mit WordPress, Drupal, Joomla und Magento an und könne auch in Software stecken, die die Nutzung der Sprache nicht erkennen lasse.

Fazit

Die Störung in den Niederlanden zeigt, wie ein gemeinsam genutzter Softwaredienst eine Sicherheitsreaktion auf zahlreiche öffentliche Einrichtungen ausweiten kann. Obwohl Patches veröffentlicht wurden, enthielt der Bericht keinen Zeitplan für die Wiederherstellung der betroffenen Websites.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem Informationsstand zum Zeitpunkt der Veröffentlichung und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.