Web-Server werden Angegriffen – PHP Exploit seit einer Woche bekannt

Seit gut einer Woche gibt es einen Exploit der es auf bestimmte PHP Versionen absieht. Der Exploit kommt durch eine Sicherheitslücke die in der Server basierten Scriptsprache PHP aber seit einem guten Jahr schon geschlossen ist. Vorsichtshalber sollte man aber seine PHP Version checken oder auch mal bei seinem Webhoster nachfragen wenn man sich nicht sicher ist. Der Exploit greift aber nur PHP Versionen an die im CGI Modus betrieben werden. Bei den meisten Webhostern ist diese zum Glück nicht der Fall, da aus Performance Gründen PHP oft im php_mod Modus läuft.

PHP Versionen die unter der Versionsnummer 5.3.12 und 5.4.2 sind sollten dringend upgedatet werden.