PHP-Panik!

Wegen PHP2Shell weiß nun die ganze Welt, was PHP ist. Auch meine kleine Website hier benötigt diese wundersame Skriptsprache, da ich ProcessWire als CMS verwende. Viel tun konnte ich gestern aber nicht, denn es lag in den Händen des Hosters All-Inkl, die aktuelle PHP-Version zu installieren.

• BSI warnt vor kritischen Schwachstellen
• Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
• Updates trudeln ein, viele Webseiten offline, Angriffe laufen

Zwischendurch sah es düster aus, denn die Website von All-Inkl selbst war offline, ebenso die technische Verwaltung «KAS», die Kunden nutzen können, aber gestern nicht nutzen konnten. Die Websites der Kunden blieben offenbar online, ebenso war ein Zugriff via SFTP jederzeit möglich (siehe Reddit).

Die Kommunikation des Hosters empfand ich jedoch als mittelmäßig, weil es keine Info-Mail gab, sondern irgendwann nur einen Hinweis bei Instagram. Heute Morgen schaute ich sogleich nach und stellte erleichtert fest, dass jetzt PHP 8.5.12 auf dem Server läuft.