Artikel anhören
HörfassungVorher gab es schon Gerüchte, seit Mittwoch (21.10.) ist es offiziell. Zwei Fehler im Code der Programmiersprache PHP machen Webserver, die damit programmiert wurden, über das Internet angreifbar. Da PHP sehr verbreitet ist, sind Millionen von Websites unmittelbar betroffen. Die Sicherheitslücken erhielten den Namen php2shell.
Im Klartext. "Betroffen" heißt in diesem Fall: Sie können angegriffen werden und es ist bekannt, wie das gehen könnte. Meldungen über erfolgreiche Angriffe gab es am Donnerstagmorgen (22.10.) noch keine. Aber da bekannte Sicherheitslücken inzwischen sehr schnell über von der KI programmierte Schadprogramme ausgenutzt werden können, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die ungewöhnlich hohe Warnstufe Orange ausgerufen. Diese ist so definiert: "Maßnahmen müssen unverzüglich ergriffen werden. Massive Beeinträchtigung des Regelbetriebs möglich." Das BSI rät dringend dazu, die am Mittwoch (21.10.) veröffentlichten Patches sofort einzuspielen. Aktuelle IT-Sicherheitsmittleilungen veröffentlicht das BSI auf diesem Portal. Das US-amerikanische Pendant, die Cybersecurity & Infrastructure Security Agency (CISA), gibt Updates auf dieser Website.
Wie ernst die Sicherheitslage international eingeschätzt wird, zeigt die Reaktion einiger europäischer Regierungen, ihre Websites vorsichtshalber vorübergehend abzuschalten. Dazu gehörten laut Nachrichtenagentur Reuters am Donnerstag (22.10.) die Onlineportale der Regierungen in Frankreich, Dänemark, Finnland und der Niederlande. In Deutschland reagierten zunächst mehrere Landesregierungen mit ähnlichen Schritten. Auch die Berliner Charité schaltete ihre Website vorübergehend ab. Am Donnerstagnachmittag waren viele der Seiten wieder online.
Weiterführende Informationen zum Thema
CEO-Fraud: Leitender Angestellter haftet für Millionen-SchadenCEO-Fraud kann für leitende Angestellte zur persönlichen Haftungsfalle werden: Nach einem Millionenbetrug hat das Landesarbeitsgericht Köln die fristlose Kündigung eines Treasury-Leiters bestätigt und ihn zu Schadenersatz in Millionenhöhe verurteilt. Das noch nicht rechtskräftige Urteil wirft grundlegende Fragen zur Arbeitnehmerhaftung und zum Schutz durch D&O-Versicherungen auf – mit möglichen Folgen für Führungskräfte, IT-Leiter und CISOs.
Die Tür heißt HilfsbereitschaftWarum die zuverlässigste Mitarbeiterin der Buchhaltung 21 Minuten für den Schaden brauchte – und warum nicht sie das Problem war.
Neue Herausforderung, neuer Kopf: Tom Gebhardt übernimmt Kommunikation zu Cybersicherheit und KIDie Dienstleistungen der PlattesGroup decken künftig eine immer offener klaffende Lücke ab: Die Mandanten des deutschen Mittelstands suchen zunehmend Hilfestellung in Sachen Cybersicherheit und Künstlicher Intelligenz. Als moderne Rechtskanzlei nimmt die PlattesGroup diese Herausforderung an und bietet künftig Beratung und Lösungen an, die in Kooperation mit internationalen Konzernen für die Bedürfnisse des Mittelstands entwickelt wurden. Für die strategische Kommunikation konnte die Gruppe den erfahrenen Journalisten Tom Gebhardt unter Vertrag nehmen.
CyberPedia: Warum sich eine Steuerkanzlei mit Cybersicherheit beschäftigtDas Thema gehört längst in die Chefetage eines jeden Unternehmens. Die PlattesGroup hat das als international vernetzte Kanzlei verstanden und ihre Hausaufgaben gemacht. Das Ergebnis ist die CyberPedia: Die ständig aktualisierte Rechtsdatenbank über Anforderungen aus europäischem und nationalem Recht – mit Checklisten, Anleitungen und Quellen.
