Am Donnerstagmorgen erreicht eine Nachricht die deutschsprachige Öffentlichkeit, die viele Beobachter aufhorchen lässt: In PHP, jener weit verbreiteten Sprache, mit der ein großer Teil des Netzes gebaut ist, klafft offenbar eine schwere Sicherheitslücke. Politik und Fachwelt reagieren alarmiert, und an einigen Stellen ist das Internet spürbar stiller geworden. Wie tief die Wunde reicht und wer sie womöglich ausnutzt, ist aus den bisherigen Berichten noch nicht zu erkennen; sicher ist nur, dass die digitale Infrastruktur des Alltags wieder einmal daran erinnert, wie sehr sie auf wenige gemeinsa
PHP-Sicherheitslücke: Politiker warnt vor neuer Dimension der Cyberbedrohung
Gespenstische Stille im Netz
Mark
Was ist denn nun eigentlich passiert?
Mimi
In PHP wurde eine schwere Sicherheitslücke bekannt. PHP läuft auf sehr vielen Websites, deshalb schlagen Politik und Fachleute Alarm.
Luke
Wobei wir bisher nur Überschriften haben. Über die Lücke selbst steht darin nichts Genaues.
Mark
Ein CDU-Politiker spricht von einer neuen Dimension der Cyberbedrohung. Was heißt das?
Mimi
Er sieht offenbar einen Einschnitt. n-tv zitiert einen Sicherheitspolitiker mit dem Wort „Wendepunkt“.
Luke
Das ist eine politische Einschätzung, keine Messung. Ob es derselbe Politiker ist, wissen wir nicht, ein Name fehlt.
Mark
Und der Rat, Websites abzuschalten?
Mimi
Den gibt laut Bild ein Experte. Das wäre ein harter Schritt für Betreiber.
Luke
Der Experte bleibt ungenannt, und wir kennen seine Begründung nicht. Das ist eine Behauptung, die wir nicht prüfen können.
Mark
Die SZ spricht von Einschränkungen.
Mimi
Teile des Internetangebots sind demnach noch eingeschränkt. Das klingt nach realen Folgen.
Luke
Aber wie viele Dienste, seit wann und ob die Lücke die Ursache ist, steht nirgends. Das ist offen.
The Pulse
- Eine gravierende Lücke in PHP sorgt für Alarm in Politik und Fachkreisen.
- Ein Sicherheitspolitiker spricht von einer neuen Dimension der Cyberbedrohung und einem Wendepunkt.
- Experten raten Betreibern, PHP-basierte Websites nicht abzuwarten, sondern sofort zu schützen oder abzuschalten.
- Teile von Internetangeboten sind noch eingeschränkt, welche Dienste genau betroffen sind, bleibt offen.
- Die weitere Entwicklung hängt von Sicherheitsupdates der Entwickler und den Schutzmaßnahmen der Betreiber ab.
Am Donnerstagmorgen erreicht eine Nachricht die deutschsprachige Öffentlichkeit, die viele Beobachter aufhorchen lässt: In PHP, jener weit verbreiteten Sprache, mit der ein großer Teil des Netzes gebaut ist, klafft offenbar eine schwere Sicherheitslücke. Politik und Fachwelt reagieren alarmiert, und an einigen Stellen ist das Internet spürbar stiller geworden. Wie tief die Wunde reicht und wer sie womöglich ausnutzt, ist aus den bisherigen Berichten noch nicht zu erkennen; sicher ist nur, dass die digitale Infrastruktur des Alltags wieder einmal daran erinnert, wie sehr sie auf wenige gemeinsame Fundamente angewiesen ist.
Die Schlagzeilen vom Donnerstagmorgen weisen in dieselbe Richtung: In PHP, einer weit verbreiteten Webskriptsprache, ist eine schwere Sicherheitslücke bekannt geworden. Mehrere große Medien greifen das Thema auf, doch die vorliegenden Meldungen bestehen im Wesentlichen aus Überschriften. Details zur Lücke selbst, zu Ausmaß oder Angreifern, sind bislang nicht belegt.
Ein CDU-Sicherheitspolitiker spricht von einer neuen Dimension der Cyberbedrohung, ein anderer Sicherheitspolitiker von einem Wendepunkt. Ob es sich um dieselbe Person handelt, ist nicht klar, Namen werden nicht genannt. Eine Boulevardzeitung geht weiter und rät einem namentlich nicht genannten Experten zufolge dazu, Websites sofort abzuschalten. Der Spiegel beschreibt eine gespenstische Stille im Netz, was auf spürbare Einschränkungen schließen lässt.
Sicher ist damit der Kern: Eine ernste Lücke beunruhigt Politik und Fachleute, und Online-Angebote sind teilweise eingeschränkt. Wie es weitergeht, hängt von Patches und den Schutzmaßnahmen der Betreiber ab. Wann alle Websites wieder vollständig erreichbar sind, ist offen. Wer sich informieren will, sollte auf konkrete Angaben der Entwickler und der IT-Sicherheitsbehörden achten.
Die Schlagzeilen vom Donnerstagmorgen gehen alle in dieselbe Richtung: In PHP, einer weit verbreiteten Webskriptsprache, ist eine schwere Sicherheitslücke bekannt geworden. Die Zeit, Bild, n-tv, der Spiegel und die Süddeutsche Zeitung berichten darüber. Der Text, auf dem diese Zusammenfassung beruht, besteht allerdings nur aus diesen Überschriften. Ausführliche Angaben zur Lücke selbst liegen nicht vor.
Die Zeit schreibt, ein CDU-Politiker spreche von einer neuen Dimension der Cyberbedrohung. Der Sender n-tv zitiert einen Sicherheitspolitiker, der von einem „Wendepunkt“ spricht. Ob es sich um dieselbe Person handelt, geht aus dem Material nicht hervor. Ein Name wird nicht genannt.
Bild verbreitet eine Warnung noch drastischerer Art. Die Zeitung berichtet, ein Experte rate dazu, Websites sofort abzuschalten. Auch hier nennt die Überschrift weder den Experten noch seine Begründung. Als Empfehlung ist sie dennoch deutlich: Betreiber, die PHP einsetzen, sollen nicht abwarten.
Die Süddeutsche Zeitung meldet, das Internetangebot sei teilweise noch eingeschränkt. Welche Dienste betroffen sind, wie viele Seiten und seit wann, bleibt offen. Der Spiegel überschreibt seine Meinungsrubrik „Die Lage am Morgen“ mit „Gespenstische Stille im Netz“. Das lässt auf spürbare Auswirkungen schließen, ohne dass sich daraus Zahlen oder Ursachen ablesen ließen.
Sicher ist damit nur der Kern: Es gibt eine gravierende Lücke in PHP, die Politik und Fachleute alarmiert, und es gibt Einschränkungen bei Online-Angeboten. Alles Weitere, etwa Ausmaß, Angreifer oder tatsächliche Schäden, lässt sich aus dem vorliegenden Material nicht belegen.
Wie es weitergeht, hängt nach bisherigem Stand von Patches und den Schutzmaßnahmen der Betreiber ab. Wann alle Websites wieder vollständig erreichbar sind, ist offen. Wer die Berichte liest, sollte auf konkrete Angaben der Entwickler und der IT-Sicherheitsbehörden achten.
Notable Quotes
Die Lücke sei ein „Wendepunkt“ bei der Cyberbedrohung.— Sicherheitspolitiker, zitiert von n-tv
Want the full story?
Read the original at Google News ↗
Media & Entertainment