PHP2SHELL:
Sicherheitsupdates durchgeführt – bitte Websites testen
Liebe Kundinnen und Kunden,
wie auch in den Nachrichten berichtet wurde, gibt es aktuell kritische Sicherheitslücken in der PHP Plattform.
unter dem Namen PHP2SHELL wurden zwei kritische Sicherheitslücken in PHP bekannt. PHP bildet die technische Grundlage vieler Websites und Anwendungen, darunter WordPress, Joomla und zahlreiche Shopsysteme.
Die Schwachstellen können es Angreifern ermöglichen, ohne Anmeldung Schadcode auf einem betroffenen Webserver auszuführen. Dadurch könnten sie im Rahmen der Zugriffsrechte der Webanwendung Daten auslesen, Website-Inhalte verändern oder Schadsoftware einschleusen. Die Fehler liegen in PHP selbst – deshalb können auch aktuell gehaltene Websites betroffen sein, wenn die darunterliegende PHP-Version verwundbar ist.
Was wir bei 4future.digital umgesetzt haben
Zum Schutz eurer Websites haben wir die PHP-Installationen aktualisiert und ältere Kundenwebs umgestellt:
– PHP 8.3 und neuer: auf die jeweiligen Sicherheitsversionen aktualisiert.
– kundenwebs mit PHP 8.0 bis 8.2: auf PHP 8.3.36 aktualisiert.
– Kundenwebs mit PHP 7.x: ebenfalls auf PHP 8.3.36 umgestellt.
PHP 8.3.36 enthält die Korrekturen für die beiden PHP2SHELL-Sicherheitslücken.
Warum auch ältere Websites umgestellt werden mussten
Mit PHP 7.4 endete am 28. November 2022 die offizielle Unterstützung für die letzte PHP-7-Version. Seitdem erhält keine PHP-7.x-Version mehr reguläre Sicherheitsupdates durch das PHP-Projekt. Wir hatten deshalb bereits mehrfach dazu aufgefordert, betroffene Websites und Anwendungen für neuere PHP-Versionen anzupassen und umzustellen.
Die jetzt durchgeführte Aktualisierung war aus Sicherheitsgründen zwingend notwendig. Auf gemeinsam genutzten Servern können verwundbare Anwendungen auch andere dort gehostete Websites und die Verfügbarkeit der gemeinsamen Infrastruktur gefährden. Wir mussten daher zum Schutz aller auf unseren Servern gehosteten Websites handeln. Ein Weiterbetrieb mit den verwundbaren PHP-Versionen war nicht vertretbar.
Bitte jetzt alle Websites testen
Insbesondere beim Wechsel von PHP 7.x auf PHP 8.3 können Anpassungen an älteren Anwendungen, Plugins, Themes oder selbst entwickeltem Code notwendig sein.
Wir bitten daher alle Kundinnen und Kunden, ihre Websites zeitnah zu überprüfen. Testet bitte insbesondere:
– Seitenaufrufe und Darstellung
– Anmeldung und Verwaltungsbereich
– Kontaktformulare und E-Mail-Versand
– bei Shops: Warenkorb und Bestellablauf
– individuelle Funktionen und Schnittstellen
Falls Fehler auftreten, bindet gegebenenfalls auch eure betreuende Webagentur ein, damit notwendige Anpassungen an eurer Anwendung rasch vorgenommen werden können.
Bitte haltet zusätzlich euer CMS (z.B. WordPress) sowie Plugins und Themes aktuell. Die Updates der Websites sind genauso wichtig wie das regelmäßige Windows-Update.
Vielen Dank für eure Mithilfe und euer Verständnis für diese notwendige Sicherheitsmaßnahme!
Euer Team von 4future.digital
Als CTO von 4future.digital sorge ich für eine leistungsfähige und zukunftssichere digitale Infrastruktur. 4future.digital stellt innovative Hosting-, Cloud- und IT-Services bereit – für die 4future-Community ebenso wie für Unternehmen und Organisationen, die digitale Technologien effizient nutzen wollen.