In PHP wurden zwei kritische Sicherheitslücken entdeckt. PHP ist eine technische Grundlage vieler Websites, beispielsweise von Websites mit WordPress oder Joomla. Über die Sicherheitslücken könnten Angreifende auf ungeschützte Webserver zugreifen, Websites verändern oder Daten abgreifen.
Das sollten Sie jetzt tun
Kontaktieren Sie Ihren Hoster oder Ihre Webagentur und lassen Sie folgende Fragen klären:
- Verwendet Ihre Website oder eine andere Webanwendung PHP?
- Ist eine abgesicherte Version installiert? Abgesichert sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
- Wird noch PHP 8.1 oder eine ältere Version eingesetzt? Diese Versionen erhalten keine offiziellen Sicherheitsupdates mehr und müssen dringend aktualisiert werden.
- Gibt es Hinweise auf ungewöhnliche Zugriffe oder unbekannte Dateien?
Lassen Sie sich von Ihrem Hoster, Ihrer Webagentur oder dem zuständigen Anbieter bestätigen, dass das erforderliche PHP-Sicherheitsupdate für Ihre Website und weitere betroffene Webanwendungen installiert wurde.
An wen kann ich mich wenden?
Der Hoster ist das Unternehmen, auf dessen Server Ihre Website gespeichert ist. Häufig übernimmt jedoch eine Webagentur oder die Person, die Ihre Website erstellt hat, den Kontakt zum Hoster.
Wenn Sie nicht wissen, wer zuständig ist, prüfen Sie Ihre Rechnungen und Vertragsunterlagen zur Website oder fragen Sie die Person beziehungsweise Firma, die Ihre Website eingerichtet hat oder betreut. Bitten Sie diese Stelle, zu prüfen, ob die erforderlichen PHP-Sicherheitsupdates installiert wurden.
Denken Sie auch an Ihre Praxissoftware
Nutzen Sie eine webbasierte Praxissoftware, ein Patientenportal oder eine Online-Terminbuchung? Prüfen Sie, ob der Anbieter bereits über die Sicherheitslücken informiert hat. Falls nicht, fragen Sie nach, ob das System PHP verwendet und ob die notwendigen Sicherheitsupdates installiert wurden.
HealthAdvisor ist gemäss eigenen Angaben nicht von den aktuellen PHP-Sicherheitslücken betroffen, da die Anwendung kein PHP verwendet.
Weitere Informationen: Bundesamt für Cybersicherheit (BACS)