Achtung!! PhP Sicherheitslücke.

[Dorena Verne]

Video Daniel Frevel, NDR, zur gravierenden Sicherheitslücke bei Millionen Webseiten 

Heftig,oder?

https://www.bsi.bund.de/SharedDocs/Cyber...onFile&v=3

[Leora Jacobus]

Betrifft das diese Seite?

und wenn ja, in welcher WEise?

[Dorena Verne]

Ob das die Ursache für den Ausfall von Gridtalk war, weiss ich nicht. Meine Server fürs Grid und andere Projekte habe ich bereits gestern gepatcht.

[Bogus Curry]

So unser kleiner Server ist nun sicher, hab alles gefixt ;D

Macht euch von den ganzen Meldungen nicht einschüchtern, ich hab mich von ChatGPT helfen lassen. Wobei man sollte trotzdem immer vorher doch schaun, ob man nicht sich mit dem ganzen sich besser befasst ;D Bin wohl ein "akter Hase" nur man wird mit dem Alter auch mal tüdelig und vergisst das eine oder andere. Daher ist immer gut, sachen aufuuschreiben.

Also am besten alles in aller Ruhe sich anschaun und was man genau machen muss.Dann ist man auf der sicheren seite. Und wenn man doch nicht weiterweiss, einen Fragenn, der sich damit auskennt ;D

Mein Hoster hat alle Hände zutun mit seinen Webspace und hat sein Support praktisch eingestellt, weil de Kunden ihnen wohl die Telefone heiss laufen liessen.

[Dorena Verne]

Der Patch ist schnell eingespielt, stundenlange Downtime nicht nötig, außer … : Die Behörden benutzen uralte PHP-Versionen und müssen vorher updaten. Oder und das von ihnen genutzte CMS funktioniert nicht unter neueren PHP-Versionen und muss erst angepasst werden. Beides setzt eine schon vorliegende Schlamperei voraus.

[Ezry Aldrin]

Huhu

Japp, es ist eine mittlere Katastrophe, ich hatte gestern eine schöne Fahrt bekommen.
Und nun stehe ich auf der A9 auf einem Parkplatz, nicht weit von Magdeburg und Halle entfernt. 

Das ist die Folge der Sicherheitslücke im PHP die seit Sommer bekannt ist
Die Plattform über die ich arbeite wurde auch, jetzt auf gleich, nicht vom Betreiber, sondern vom Hoster runtergefahren, heisst also, ich darf ohne Rückfahrt irgendwann gleich nachhause fahren. Denn die wissen nicht ob heute im Laufe des Tages, oder am Abend die Seite wieder online geht. Heisst für mich der Tag ist gelaufen.

Da sieht man mal wie sehr wir heute vom Netz abhängig sind. Alle meine Kunden die ich selber anrufen kann sind auch davon betroffen.

Hoffentlich dauert das jetzt nicht Tage bis alles wieder normal läuft, sind sicher noch ganz andere Bereiche betroffen. Zumindest das Wetter ist schön, ein kleiner Trost?

Lg
Ezry

[Jupiter Rowland]

Der Patch ist schnell eingespielt, stundenlange Downtime nicht nötig, außer … : Die Behörden benutzen uralte PHP-Versionen und müssen vorher updaten. Oder und das von ihnen genutzte CMS funktioniert nicht unter neueren PHP-Versionen und muss erst angepasst werden. Beides setzt eine schon vorliegende Schlamperei voraus.

Japp, Klassiker, vor allem unter Leuten, die bis vor kurzem noch in einer reinen Windows-Welt lebten.

Einmal aufsetzen und dann für immer so lassen. Never change a running system. Außerdem hatte man früher mal irgendwelche Schwierigkeiten mit Windows Update, oder man hat mal von jemandem gehört, der mit einem Update Probleme hatte.

Das, oder bei der Ausschreibung für die IT kam das billigste Angebot von irgendeinem Krauter, der die Installation derart verbastelt hat, daß jedes Upgrade ein Himmelfahrtskommando ist, weil alles ganz genau gegen die Versionen gebaut ist, die beim Aufsetzen installiert wurden.

Oder der billigste Anbieter existiert nicht mehr, hat schon ein paar Monate nach der Installation dichtgemacht, und jetzt kann ihnen keiner mehr ihren PHP4-Frickelkram aktualisieren (weil entweder irgendwie closed-source oder übelster anzunehmender Spaghetticode).

[Mareta Dagostino]

Wie Jupiter schon schrieb, Behörden oder große Firmen meistens. Die müssen jetzt erst mal Programmierer ran lassen (und ggf. noch finden), die die alte Software upgraden. Mitleid habe ich keins, man hat halt jahrelang am Personal gespart.

Ein weiteres Problem wird erst die Zeit zeigen: Diverse Geräte haben Web-Interfaces, manche davon laufen mit PHP, und das Internet der Dinge läuft großteils bei Leuten, die nicht softwareaffin sind. Sie haben ein Auto, einen Kühlschrank, einen Staubsaugerroboter, eine Hausüberwachung oder ähnliches gekauft.

Edit: ...wo es lustige Apps für gibt, um von Ferne den Gerätezustand zu überwachen, weil das ach so modern ist...