Wiz warnt vor anhaltenden Sicherheitsrisiken durch PHP-Schwachstellen
Das Sicherheitsunternehmen Wiz berichtet, dass Unternehmen weiterhin Schwierigkeiten bei der Behebung kritischer Schwachstellen in der Programmiersprache PHP haben.
Nach der Entdeckung zweier kritischer Schwachstellen in der weit verbreiteten Programmiersprache PHP warnt das Sicherheitsunternehmen Wiz, dass die Bereinigung bei vielen Unternehmen noch nicht abgeschlossen ist. Die Sicherheitslücken, die einen Großteil der globalen Web-Infrastruktur betrafen, zwangen zahlreiche Organisationen dazu, Systeme zeitweise vom Netz zu nehmen.
Ami Luttwak, CTO von Wiz, betonte, dass der Vorfall auf ein tieferliegendes systemisches Risiko bei Open-Source-Abhängigkeiten hinweist. Da PHP rund 70 Prozent aller Websites betreibt, stellt die Anfälligkeit nicht aktualisierter Systeme ein erhebliches Risiko für IT-Sicherheitsteams dar.
Auch wenn das unmittelbare Ereignis aus den Schlagzeilen verschwunden ist, weisen Sicherheitsforscher darauf hin, dass viele Systeme nach wie vor verwundbar sind. Dies unterstreicht die Herausforderungen bei der Wartung digitaler Infrastrukturen gegenüber Exploits auf Ebene der Programmiersprachen.