Login
You're viewing the toot.execbase.net public feed.
  • BSIbsi@social.bund.de
    Oct 22, 2026, 11:57 AM

    ⚠️ Update: Die kritischen Schwachstellen innerhalb der Programmiersprache PHP bedrohen nach wie vor weltweit Webanwendungen.

    Uns liegen zum jetzigen Zeitpunkt keine Meldungen bezüglich erfolgreich kompromittierter IT-Systeme aus der regulierten Wirtschaft oder der Bundesverwaltung vor. Dies lässt den vorsichtigen Schluss zu, dass viele Betreiber gemäß den Empfehlungen bereits erfolgreich gepatcht haben. Dennoch können erfolgreiche Angriffe derzeit nicht ausgeschlossen werden.

    (1/x)

    Gelbe Warntafel mit Text: Update zu kritischen Schwachstellen bei PHP. Bislang keine Meldungen zu erfolgreich komprimittierten IT-Systemen, Websites der Bundesverwaltung größtenteils wieder online, Verwundbarkeit betrifft auch andere IT-Komponenten.
    💬 1🔄 28⭐ 33

Replies

  • BSIbsi@social.bund.de
    Oct 22, 2026, 11:58 AM

    Wir beobachten und analysieren die Lage engmaschig. Websites der Bundesverwaltung, die präventiv vom Netz genommen wurden, sind größtenteils wieder verfügbar.

    ‼️ Wir weisen darauf hin, dass die Verwundbarkeit, die von den Schwachstellen ausgeht, nicht nur Websites, sondern auch verschiedenste IT-Systemkomponenten wie Firewalls, Load Balancer und Netzwerkkomponenten im Allgemeinen betrifft – insbesondere dann, wenn eine auf PHP basierende Weboberfläche integriert ist.

    (2/x)

    💬 1🔄 2⭐ 8
  • BSIbsi@social.bund.de
    Oct 22, 2026, 11:59 AM

    Unsere IT-Sicherheitsmitteilung wird im Laufe des Tages diesbezüglich aktualisiert.

    📢 Bürgerinnen und Bürger sollten als Vorsichtsmaßnahme die Webschnittstelle zu ihrem Router nicht nach außen freigeben, solange bis Klarheit besteht, ob der eigene Anbieter betroffen ist und womöglich ein Update bereitstellt. Das betrifft möglicherweise auch NAS-Systeme, die aus dem Internet erreichbar sind.

    (3/x)

    💬 1🔄 6⭐ 10
  • BSIbsi@social.bund.de
    Oct 22, 2026, 11:59 AM

    Zusätzlich ist besondere Vorsicht insbesondere im Umgang mit Downloads und Weitergabe sensibler Daten geboten, da weiterhin die Möglichkeit besteht, dass manipulierte Websites im Umlauf sind.

    (4/4)

    💬 0🔄 3⭐ 10