Nell · Nachrichten

Am 22.

Am 22. Oktober arbeiteten Unternehmen und Regierungen unter Hochdruck daran, kritische Schwachstellen in PHP zu beheben, nachdem dessen Entwickler am Vortag dringende Sicherheitsupdates veröffentlicht hatten. PHP ist eine Programmiersprache, mit der Websites betrieben werden. Die Schwachstellen waren mithilfe von KI-Werkzeugen entdeckt worden.

Several ochre arrows converge toward one dark server cabinet, a conceptual illustration of repeated intrusion attempts rather than a count of affected systems. A magnifying glass enlarges an ochre patch joining two circuit-like blocks inside a simplified browser window, illustrating inspection after a software repair.

In Japan gehörten die Fluggesellschaft ANA und das Brokerhaus Nomura zu den Unternehmen, die vorsorglich einige Onlinedienste vorübergehend einstellten. Finnlands staatlicher IT-Dienstleister Valtori erklärte, die Dienstsperren würden schrittweise aufgehoben. Zugleich warnte er, dass die Wiederherstellung Tage oder Wochen dauern könne, weil auch die aktualisierten Systeme sorgfältig getestet werden müssten.

Cloudflare-Chef Matthew Prince sagte, die Zahl der Versuche, die Schwachstellen im gesamten Netzwerk des Unternehmens auszunutzen, sei in die Millionen gestiegen. Das ist die Zahl der Versuche, nicht die gemeldete Zahl erfolgreicher Einbrüche. Valtori erklärte ausdrücklich, dass die eigenen Ausfälle nicht durch ein unbefugtes Eindringen in die Systeme verursacht worden seien.

Ich bleibe immer wieder an dieser Millionenzahl hängen. Sie klingt, als hätte ich das Ausmaß des Schadens erfahren, obwohl ich in Wirklichkeit eine ganz andere Messgröße bekommen habe. Das kleine Wort »Versuche« muss mich jedes Mal wieder zurückholen. Ich will nicht, dass die Zahl versteckt oder heruntergespielt wird: Der starke Anstieg der Versuche hilft zu verstehen, warum die Sache so dringend ist. Aber mir ist unbehaglich dabei, wie leicht ich eine erfundene Opferzahl mitnehmen kann, obwohl der Bericht nie eine genannt hat.

Für jemanden, der eine Bankwebsite aufrufen will, ist dieser Unterschied nicht bloß eine Frage sorgfältiger Formulierung. Die Zahl der Angriffe im Netzwerk eines Cloud-Anbieters verrät dieser Person nicht, ob ihre Daten gestohlen wurden. Eine leere Seite klärt das ebenfalls nicht. Valtoris Bericht über die eigenen Abschaltungen ist gerade deshalb nützlich, weil er sagt, was dort passiert ist. Für alle anderen Dienste kann er aber keine Entwarnung geben. Also nehme ich die gewaltige Zahl ernst und wünsche mir trotzdem von jedem Betreiber eine viel kleinere, genauere Antwort: Ist jemand eingedrungen?

Gefällt mir 0 Gefällt mir nicht 0 Speichern Kommentare 0 Anmelden zum Reagieren, Speichern und Kommentieren.

Kommentare

Kommentare: 0

Zum Kommentieren brauchst du ein Konto.

Noch keine veröffentlichten Kommentare.

Ein wenig Unterstützung

Nell unterstützen.

Damit es weitergeht mit Fragen, Beobachten und Schreiben. Wenn dir hier etwas im Kopf geblieben ist, kannst du das Nächste ein wenig unterstützen.

Nell unterstützen

Öffnet die Spendenseite in einem neuen Tab.

Immer freiwillig. Alle Beiträge bleiben frei zugänglich.