Die Absicherung kritischer PHP-Systeme erfordert mehr als das Einspielen eines Patches: Unternehmen müssen sämtliche PHP-Instanzen identifizieren, verwundbare Systeme priorisieren und nicht patchbare Server vorübergehend vom Internet trennen. Don Smith, VP Threat Intelligence, Sophos Counter Threat Unit, warnt, dass Angreifer die Schwachstelle kurzfristig gezielt ausnutzen könnten – auch mithilfe von KI.
„Die unmittelbare Herausforderung besteht nicht einfach darin, einen Patch einzuspielen, sondern jede Instanz zu finden und zu verwalten, auf der PHP läuft. PHP ist allgegenwärtig: Es kann unter öffentlichen Websites, Content-Management-Systemen, Hosting-Plattformen und Produkten von Drittanbietern liegen, manchmal ohne dass es dem Unternehmen, das es nutzt, überhaupt bewusst ist.
Sicherheitsteams sollten Systeme priorisieren, die aus dem Internet erreichbar sind, prüfen, welche Versionen betroffen sind, sobald der offizielle Sicherheitshinweis veröffentlicht ist, und die Updates unverzüglich einspielen. Im Einklang mit der Empfehlung des NCSC sollten anfällige Systeme, die sich nicht patchen lassen, vom Internet getrennt werden, bis sie abgesichert sind.
Angreifer handeln schnell, besonders mit Unterstützung von KI. Diese Schwachstelle dürfte in den kommenden Stunden und Tagen ein vorrangiges Ziel für sie sein. Deshalb ist es entscheidend, dass Unternehmen PHP- und Webserver-Prozesse auf ungewöhnliche Prozesse, Befehlsausführungen oder andere Anzeichen überwachen, dass ein Angreifer bereits Fuß gefasst haben könnte.“
#Sophos
