Sicherheitslücke PHP2Shell — betrifft sie Ihre Webseite?

Was passiert ist

Seit Mittwoch ist eine schwere Sicherheitslücke bekannt, die sehr viele Webseiten betrifft. Sie steckt nicht in einer einzelnen Seite, sondern in der Technik, auf der die meisten Webseiten aufgebaut sind.

Das Unangenehme daran: Ein Fremder braucht kein Passwort. Er kann eine betroffene Seite von außen übernehmen — Inhalte ändern, Daten mitlesen, Besucher umleiten. Deshalb haben mehrere österreichische Universitäten, die Voestalpine, Novomatic und der ÖAMTC ihre Webseiten vorsorglich abgeschaltet, bis sie abgesichert waren.

Betrifft es auch Ihre Webseite? Wahrscheinlich ja, wenn sie mit einem der üblichen Baukastensysteme erstellt wurde — WordPress ist das bekannteste. Und hier wird es heikel: Sie können es Ihrer Seite nicht ansehen. Eine betroffene Webseite sieht aus wie immer und funktioniert wie immer. Ob sie abgesichert wurde, weiß nur, wer den Server betreut.

Der Check unten sagt Ihnen in Sekunden, ob auf Ihrer Startseite diese Technik im Spiel ist — grün, orange oder rot. Ob die Absicherung schon eingespielt wurde, lässt sich von außen allerdings nicht erkennen. Dafür sehen wir gemeinsam mit Ihnen nach, kostenlos.

In eigener Sache: Wir waren selbst betroffen. Von der Meldung bis zum abgesicherten System vergingen keine zwei Stunden. Unsere Kundenseiten waren nicht betroffen, weil wir sie technisch anders aufbauen — Assistoplus ONE und Assistoplus Visibility ebenso.