Zwei kritische Sicherheitslücken in PHP – einer der weltweit am weitesten verbreiteten serverseitigen Programmiersprachen und das Rückgrat eines großen Teils des Webs – haben in der Türkei offizielle Reaktionen ausgelöst. Die Cybersecurity-Behörde (Siber Güvenlik Başkanlığı) hat eine landesweite Warnung veröffentlicht.

Die Behörde stuft die Schwachstellen in der PHP-Infrastruktur als globales Risiko ein. Um mögliche Auswirkungen frühzeitig zu erkennen und Schäden einzudämmen, wurden flächendeckende Sicherheitsüberprüfungen in der gesamten Türkei gestartet.

Wie erfolgte die Warnung?

Über den offiziellen Social-Media-Kanal der Behörde wurde mitgeteilt, dass Sicherheitsmeldungen mit Eilpriorität an alle betroffenen Behörden und Organisationen übermittelt wurden. Öffentliche Einrichtungen, Betreiber kritischer Infrastruktur und Vertreter der Privatwirtschaft wurden aufgerufen, ihre Systeme umgehend zu überprüfen.

In der Mitteilung wurde betont, dass die sofortige Einspielung der von den Herstellern bereitgestellten Sicherheitsupdates für die Integrität digitaler Infrastrukturen und den unterbrechungsfreien Betrieb kritischer Dienste von entscheidender Bedeutung sei.

Drei grundlegende Schritte für Organisationen

Für Organisationen, die PHP-basierte Anwendungen betreiben, wurden drei zentrale Maßnahmen aufgelistet, um ihre Infrastruktur zu schützen:

  1. Schneller Wechsel auf sichere Versionen: Nach der Veröffentlichung des offiziellen Sicherheitsupdates durch den Hersteller müssen betroffene Systeme einzeln identifiziert und unverzüglich auf sichere Versionen aktualisiert werden.
  2. Einschränkung des Zugriffs: Der externe Zugriff auf Verwaltungsoberflächen und kritische PHP-Dienste soll mit Firewall- oder ACL-Regeln gehärtet werden; der Zugriff sollte ausschließlich auf autorisierte und vertrauenswürdige IP-Adressen beschränkt werden.
  3. Sperrung des internationalen Datenverkehrs: Systeme, die keinen Zugriff aus dem Ausland benötigen, sollen zum Schutz vor globalen Angriffswellen umgehend für internationalen Verkehr gesperrt werden.

Die Behörde erklärte, dass die landesweiten präventiven Maßnahmen und die Koordinierung ununterbrochen fortgesetzt würden. Zugleich appellierte sie an die Organisationen, ihre eigene Systemsicherheit regelmäßig zu überprüfen.