Zwei Fehler machen Webserver mit PHP (die meisten Webseiten basieren auf PHP) aus dem Netz angreifbar. Viele Webhoster haben daher diese Webseiten aus dem Netz genommen. Ein Zugriff auf diese Webseiten ist derzeit nicht möglich.
Warum ist diese Sicherheitslücke höchstkritisch? Wenn Sie z.B. auf Ihren Webseiten sicherheitsrelevante (z.B. Bankdaten) oder schutzwürdige (z.B. Personendaten) Informationen verwalten, sind diese für Angreifer erreichbar. Auch ein Angriff auf Ihre IT-Infrastruktur ist nicht ausgeschlossen.
Betroffen sind alle PHP-Versionen der letzten 20 Jahre.
Weitere Details siehe z.B. Heise.