Neunundzwanzig portugiesische öffentliche Einrichtungen, darunter Stadträte und Krankenhäuser, wurden dabei erwischt, dass sie veraltete Website-Software mit kritischen PHP-Sicherheitslücken verwenden. Das Cybersicherheitsunternehmen Cybers3C untersuchte 223 Websites portugiesischer öffentlicher Körperschaften und stellte fest, dass 29 Organisationen unsupported PHP-Versionen einsetzten – eine sogar aus dem Jahr 2006. PHP-Entwickler veröffentlichten am Mittwoch Sicherheitsupdates und forderten Nutzer auf, diese umgehend zu installieren.
Beiden PHP-Sicherheitslücken wurde eine Schweregrad-Bewertung von 9,2 von 10 zugewiesen. Portugals Nationales Cybersicherheitszentrum empfahl Organisationen, alle PHP-Installationen zu identifizieren und internetgestützte Systeme vorrangig zu behandeln. Die internationale Sicherheitsmitteilung führte auch zu vorsorglich durchgeführten Abschaltungen von öffentlichen Diensten-Websites in Finnland, Dänemark, den Niederlanden und Belgien.
Kernpunkte:
- 29 portugiesische öffentliche Körperschaften, darunter Stadträte und Krankenhäuser, nutzen veraltete Website-Software mit kritischen PHP-Sicherheitslücken.
- Die Erkenntnisse wurden von Expresso berichtet und von SOL zitiert.
- PHP-Entwickler veröffentlichten Mittwoch Sicherheitsupdates und drängten Nutzer, diese sofort zu installieren.
Quelle: Portugal Resident (Englisch)