Aufrufe: 121
Audio
Teilen
Mehrere Städte hatten zuvor auf das kommunale Rechenzentrum Komm.One verwiesen, das als landesweiter Dienstleister für die Internetseiten verantwortlich sei. Darüber seien die Webseiten abgestellt worden, wie die Sprecher von Baden-Baden und Heidelberg mitteilten. Komm.One äußerte sich auf Nachfrage zunächst nicht - ebenso wie das Innenministerium.
Sicherheitslücke setzt Behörden und Unternehmen unter Druck
Die Homepages der Ministerien und Regierungspräsidien waren von Mittwochmittag an nicht mehr zugänglich gewesen, dort waren teils Hinweise auf Wartungsarbeiten zu lesen. "Die Maßnahme dient dem vorsorglichen Schutz der Infrastruktur, bis die Entwickler die erforderlichen Sicherheitsupdates bereitstellen", teilte das Staatsministerium am Mittwoch mit.
Angreifer könnten die Schwachstellen aus der Ferne ausnutzen, um Schadcode auf Webservern mit PHP-Anwendungen auszuführen und IT-Systeme zu kompromittieren, so der Sprecher am Mittwoch weiter. Man werde Sicherheitsupdates einspielen und die Seiten dann wieder freischalten.
Hagel: Cybersicherheitslage verschärft sich weiter
Die Schwachstelle wird von den zuständigen Expertinnen und Experten der Sicherheitsbehörden sowie des IT-Dienstleisters BITBW als hochkritisch eingestuft, teilte das Innenministerium mit. "Vor diesem Hintergrund wäre ein Weiterbetrieb betroffener, mit dem Internet verbundener Systeme ohne wirksame Schutzmaßnahmen nicht vertretbar", sagte Innenminister Manuel Hagel (CDU). Sicherheit hat für uns Vorrang vor Verfügbarkeit.
Der Vorfall zeige erneut, dass sich die Cybersicherheitslage weiter verschärft, warnte Hagel. "Insbesondere die zunehmenden Möglichkeiten Künstlicher Intelligenz werden die Geschwindigkeit und Qualität von Cyberangriffen weiter erhöhen. Wir müssen deshalb jederzeit in der Lage sein, exponierte Systeme bei akuten Gefährdungen kurzfristig vom Netz zu nehmen, um Schaden abzuwenden."
Auch mehrere Universitäten betroffen
Auch mehrere Universitäten hatten ihre Seiten zeitweise vom Netz genommen. "Auf den Betrieb gibt es keine Auswirkungen", sagte ein Sprecher der Uniklinik Freiburg. "Es handelt sich nicht um einen Cyberangriff auf die IT-Systeme der Einrichtungen, sondern um eine präventive Sicherheitsmaßnahme", teilten die Universitätsklinika Heidelberg und Mannheim am Mittwoch mit.
Eine neu entdeckte, schwerwiegende Sicherheitslücke bringt weltweit das Fundament zahlreicher Webseiten und Onlinedienste ins Wanken. Betroffen ist die weit verbreitete Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert - von einfachen Blogs über große Nachrichtenportale bis hin zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.
Entwicklerteam stellt Notfall-Updates bereit
Betreiber von Webseiten - egal ob Blogs, Vereinshomepages oder Webseiten von Unternehmen und öffentlichen Einrichtungen - müssen die verwendete PHP-Version ihrer Serverumgebung prüfen. Das Entwicklerteam hat am Mittwoch entsprechende Notfall-Updates bereitgestellt.
Die weltweite Welle automatisierter Angriffe läuft derzeit an und wird voraussichtlich noch über Wochen und Monate hinweg andauern, da Angreifer unermüdlich nach ungepatchten Systemen suchen. Entwarnung kann erst gegeben werden, wenn die breite Masse der Webhoster und Systemadministratoren die Sicherheitsupdates eingespielt hat./poi/DP/zb
Hinweis: ARIVA.DE veröffentlicht in dieser Rubrik Analysen, Kolumnen und Nachrichten aus verschiedenen Quellen. Die ARIVA.DE AG ist nicht verantwortlich für Inhalte, die erkennbar von Dritten in den „News“-Bereich dieser Webseite eingestellt worden sind, und macht sich diese nicht zu Eigen. Diese Inhalte sind insbesondere durch eine entsprechende „von“-Kennzeichnung unterhalb der Artikelüberschrift und/oder durch den Link „Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.“ erkennbar; verantwortlich für diese Inhalte ist allein der genannte Dritte.
