Kritische PHP-Sicherheitslücken bedrohen Weltweit Webserver

Eine der schwersten Sicherheitslücken seit Jahren bahnt sich an !



Weltweit alle Webserver welche die Webtechnologie bzw. Programmiersprache PHP einsetzen betroffen.
Einige Institutionen hatten oder haben heute bereits präventiv alle darauf basierenden Anwendungen gestoppt.
Alle Webserver sollten noch heute Aktualisiert und die nun mittlerweile verfügbaren Patches eingespielt werden.
Das Gefahrenpotenzial dieser Lücken sei extrem hoch: Cyberkriminelle könnten die Schwachstelle ausnutzen, um aus der Ferne eigenen Schadcode auf den betroffenen Servern auszuführen und dabei Webseiten oder sogar Webserver zu übernehmen.

Alle PHP Version betroffen von 5 bis 8 !
Beachtet dass alte PHP Versionen welche bereits EOL (End of Life) sind, höchstwahrscheinlich keine Fixes bekommen werden.
Prüft eure Webseiten und Scripte auf Kompatibilität zu PHP 8.x. und updatet diese um mindestens PHP 8.2. auszuführen.
Schaltet nicht nötige PHP Dienste temporär ab wenn möglich.

Unsere Webserver wurden heute auf neuesten Stand gebracht und PHP Patches eingespielt.
Diese liegen für PHP 8.2 / 8.3 / 8.4 / 8.5 auf.

Info-Mail an Kunden ging heute raus !

Ob PHP 7.4. dass seit 2022 bereits veraltet und nicht mehr Supportet wird, noch einen Fix bekommt, ist derzeit unklar.
Zu Empfehlen wäre dennoch sobald wie möglich alle Systeme zu aktualisieren.

Auch unabhängig von diesen nun publizierten Sicherheitslücken, wird es nicht lange dauern bis die nächsten entdeckt werden.
Zudem gibt es bereits generell ansteigende versuchte Attacken und suchen nach Lücken auf Webservern.

*Update 22.10.26*

Security Fixes für PHP 7.4. und PHP 8.1. werden wohl doch zur Verfügung stehen.
Diese werden nun kompiliert und auch in unsere Systeme eingespielt.
Das heißt, dass Webseiten und Anwendungen welche noch auf PHP 7.4. liefen und nun aus Sicherheit deaktiviert sind, wieder bis auf weiteres zurückgestellt werden können.
Somit stehen diese Versionen danach wieder im Control Panel zur Auswahl.
Dennoch lautet die Empfehlung, bringen Sie ihre Software-Applikationen auf mind. PHP 8.2 lauffähig, denn PHP 7.4. ist schon einige Jahre Out of Date.


Medien Berichterstattungen:

Futurezone:
https://futurezone.at/digital-life/php2shell-luecke-openai-google-70-prozent-des-internets/403199916

ORF:
https://orf.at/stories/3445771/

Golem:
https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html

Heise:
https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html


Windows 10 Support-Ende

Windows 10 End of Line

Windows 10 Supportende

Heute ist es soweit. Windows 10 hat (leider) das Supportende erreicht.
Keine Angst, natürlich funktioniert das Betriebssystem weiterhin - Sie werden jedoch ab diesem Zeitpunkt keinerlei Sicherheits- oder Funktions- Updates mehr erhalten, seitens des Herstellers.
Doch eine gute Nachricht gibt es: Da sehr viele Nutzer weiterhin auf Windows 10 setzen und nicht auf Windows 11 umsteigen möchten oder können, hat Microsoft etwas zurückgerudert.

Es gab für Business Lizenzen einen kostenpflichtigen Erweiterten Update Service welchen dann auch Privatuser kaufen konnten.
Nun hat man sich aber dazu entschlossen, dies für Privatanwender auch kostenlos anzubieten, um so ein weiteres Jahr Sicherheitsupdates beziehen zu können.
Privatuser haben somit die Möglichkeit, ein weiteres Jahr (bis Oktober 2026) kostenlos Sicherheits-Updates zu erhalten - mit einer Bedingung: Es benötigt ein MS-Konto.

Was ist ESU (Extended Security Updates) ?

Das Programm für erweiterte Sicherheitsupdates (ESU) für Windows 10 bietet Kunden eine sicherere Option, ihre Windows 10-PCs auch nach dem 14. Oktober 2025 weiter zu verwenden.
Das ESU-Programm trägt dazu bei, das Risiko von Schadsoftware- und Cybersicherheitsangriffen zu verringern, indem es Zugriff auf kritische und wichtige Sicherheitsupdates bietet gemäß Definition des Microsoft Security Response Center (MSRC) für Geräte mit Windows 10, Version 22H2 Die ESU-Registrierung bietet keine anderen Arten von Korrekturen, Funktionsverbesserungen oder Produkterweiterungen.
Es wird auch kein technischer Support seitens Hersteller bereitgestellt.

Was kostet Windows 10 ESU ?

Nichts. Es ist kostenlos.
Es ist jedoch ein Microsoft Konto erforderlich um sich für den Erweiterten Update-Service zu registrieren.
Wenn Sie bereits mit einem Microsoft-Konto am PC angemeldet sind, können Sie sich ohne zusätzliche Kosten für ESU registrieren, solange Sie mit demselben Konto am PC angemeldet bleiben.
Sollten Sie ein lokales Konto für die Anmeldung nutzen, können sie dies kostenfrei umstellen auf ein Microsoft Konto.

Wie funktioniert das ?

Generell ganz einfach und können Sie vermutlich selbst tätigen.
Unter den "PC-Einstellungen > Windows Updates" - sollte automatisch ein Hinweis zur kostenlosen Registrierung erscheinen (siehe folgende Screenshots)
Wenn Sie bereits ein Microsoft Konto haben, müssen Sie sich nur Anmeldung und die Registrierung bestätigen.
Anderenfalls können Sie im Zuge dessen ein Microsoft Konto anlegen.




Info: Es gibt eine Alternative Lösung ohne MS Konto, solange sie noch funktioniert.
Das könnte jedoch nur unser Support direkt mit ihnen Besprechen bzw. bei Service-Buchung durchführen.
Zudem gibt keine Garantie und dient eher zur Alternative da es bei manchen Systemen wohl Probleme mit der ESU Registrierung gab.


Weitere Infos zum Windows 10 ESU auf der Herstellerseite:
https://www.microsoft.com/de-de/windows/extended-security-updates?r=1

Soll ich auf Windows 11 umsteigen ?

Je nach Einsatzgebiet und vorhandener Hardware kann sich ein sofortiger Umstieg lohnen.
Auf manch EDV Systemen wo evtl. noch nicht kompatible Software oder Endgeräte im Einsatz sind, muss man Abschätzen ob ein sofortiger Umstieg oder das ESU Programm um ein System-Upgrade zu planen, die geeignete Strategie ist.
Nicht immer ist es zwingend nötig, jedoch langfristig gesehen wäre es aus Sicherheitsgründen ratsam und zu Empfehlen, sofern das Gerät mit dem Internet verbunden ist.
Vor allem Unternehmen sollten dringend einen Umstieg vollziehen, falls nicht bereits rechtzeitig vor End-of-Life erledigt.

Beachten Sie, wenn Sie z.B. Privatanwender sind und ihr PC die Mindestanforderungen für Windows 11 nicht erfüllt - Sie daher keine Investition tätigen wollen und auf Windows 10 bleiben möchten - sollten Sie unbedingt eine externe Security Software nutzen - denn auch der integrierte Windows Defender (Antivirus / Firewall) erhält mit Supportende bei Windows 10 keine Aktualisierungen mehr !
In diesem Fall installieren Sie eine Drittsoftware um den PC soweit möglich noch abzusichern für eventuell kommende Sicherheitslücken, die nun nicht mehr behoben werden.

 

Windows 11 Upgrade-Service:

Wer jedoch lieber keine Registrierung vornehmen möchte und bereits jetzt schon auf Windows 11 umsteigen möchte, kann gerne ein Upgrade-Service bei uns buchen.
Hierfür wird vorab ihre Hardware Analysiert ob der PC oder Notebook die Mindestanforderungen erfüllt, wenn ja steht einen Upgrade auf das neue Betriebssystem nichts im Wege.
Anderenfalls finden wir auch so eine Lösung für Sie.

Kosten: Das hängt von der Dauer ab, somit vom jeweiligen System/Gerät und Datenmenge für mögliches empfehlenswertes vorheriges Daten-Backup ab.
Es kann bis zu 1-3 Stunden in Anspruch nehmen und kann von verschiedenen Faktoren beeinflusst werden.
Im Grunde rechnen Sie, falls keine Pauschale vereinbart, mit dem jeweiligen Standard-Honorar (Vorort / Werkstatt / Remote)

Nutzen Sie Bitte das Ticketsystem für eine Anfrage/Buchung eines IT-Services

Helpdesk Support

Norton SafeWeb Falschmeldung! Wir sind sicher!

[UPDATE 01.08.25]

Mittlerweile hat Norton, nach mindestens 3 Meldungen via SafeWeb und dann nochmal mit Nachdruck über deren "Chat" - wo es endlich weitergeleitet wurde, behoben.
Die Seite wird nun wieder korrekt als Sicher bei den Browser-Addons von Firefox und Edge angezeigt.


-

INFO: Aus gegebenen Anlass... 
Durch Zufall mussten wir von Kunden erfahren, dass die Browser-Erweiterung "Norton Safe Web" des Security Software Herstellers Norton, unsere Webseite/Domain offenbar als Unsicher einstuft und somit "blockiert". Das führt natürlich bei manch Usern zu Verwirrung oder Unsicherheit.

FAKT IST:  Das ist eine Fehlerhafte Meldung und Falsch-Positiv bzw. in diesem Fall Falsch-Negativ Bewertung deren Datenbank.
Unsere Webseiten sind nicht Gefährlich und SICHER !!!

Unsere Webseiten sind auch Verschlüsselt erreichbar über https:// 

Unsere Hauptdomain: www.aitsolutions.at
Sowie alle Subdomains sind seriös und sicher.

Das kuriose dabei, beim Online-Check auf Norton-Safe-Web sind die Webseiten wiederum als Sicher deklariert !
https://safeweb.norton.com/report?url=https:%2F%2Faitsolutions.at

Woher nimmt Norton also diese Bewertung ? Das ist nicht klar.

Es wurde sofort an Norton gemeldet, damit dies korrigiert wird.
Sie können unsere Webseiten ohne Bedenken besuchen, diese sind natürlich nicht Gefährlich.
Klicken Sie einfach auf "Risiko akzeptieren und fortfahren"

*Update*

Es dürfte von der Falschmeldung nur die Browser-Erweiterung (Addon) von Firefox und Edge betroffen sein.
Bei Chromium basierten Browsern wie z.B. Vivaldi, Opera, Brave, Chrome, etc. wird es korrekt als Sicher angezeigt.



Empfehlung:

Die Idee mag ja nett sein, aber offensichtlich Fehlerhaft, wenn solch Datenbank nicht ordnungsgemäß gewartet wird.
So etwas ist Ruf-Schädigend für Unternehmen, wenn deren Seite weder von Malware infiziert ist noch sonst als Unsicher oder sogar als Phishing Seite deklariert werden kann.

Wenn Sie solch Browser-Tools nutzen wollen, weil es ihnen ein "sicheres Gefühl" gibt, dann sollten Sie dennoch 2x hinsehen und mitdenken, denn offensichtlich sollte man sich nicht immer darauf verlassen.
Manchmal kann es zu Falschmeldungen kommen und somit sichere Seiten filtern.

NEIN zur Messengerüberwachung !

Kurz vor der Sommerpause, hat die Politik noch Hindernisse aus dem Weg geräumt für ein seit Jahren umstrittenes Gesetz.
Und zwar die Messenger Überwachung .

Die neue ÖVP-SPÖ-NEOS Regierung plant den Bundestrojaner einzuführen!
Das ist mittlerweile der fünfte Versuch eine staatliche Spionagesoftware in Österreich zu legalisieren.
Wenn du gegen diese Massengefährdung von unseren Smartphones bist und Verschlüsselung beibehalten willst, dann Unterstütze diese Petitionen !

> https://www.change.org/p/nein-zur-messengerüberwachung

> https://bundestrojaner.at


Wir unterstützen die Gegenmaßnahmen und sagen klar: NEIN ! Wir wollen keine Überwachung auf unseren Smartphones !

Das ist eine Kriminelle Handlung und eine Spy-Software unbemerkt zu installieren nennt sich Hacking.
Hier tätigt man ganz klar einen Eingriff in Privatsphäre sowie Grundrechte und Verstößt gegen das Datenschutzgesetz.

Daher empfehlen wir die oben genannten Petitionen zu Unterstützen !
Eine Unterzeichnung benötigt nicht mal 1 Minute deiner Zeit !
WIR WOLLEN KEIN ÜBERWACHUNGSSTAAT !

Bitte unterzeichne und Teile die Petitionen an alle deine Leute !

Auch wenn man davon ausgeht, dass dieses Gesetz erneut beim VfGH abblitzen wird - da es Rechtswidrig ist.
Trotzdem sollte man sich nicht darauf verlassen und zeigen, dass es der Bevölkerung nicht egal ist.
Sei nicht Naiv und Phlegmatisch was die Themen "Datenschutz - Privatsphäre - Sicherheit" betrifft !

Es betrifft dann JEDEN mit einem Smartphone !

Ein "Ich habe nichts zu verbergen" ist nicht mehr Aussagekräftig und falsch.
Es können viele Daten über ein Gerät ausgelesen werden, nicht nur welche die dich alleine betreffen.

Kurz zum Technischen:

Sollte dies beschlossen werden, wird eine Spionagesoftware, diese über Sicherheitslücken (die dann bewusst ausgenutzt werden) eingeschleust.
Es ist also Praktisch ein Trojaner, der unbemerkt auf dem Gerät landet.
Theoretisch kann damit alles (wiederhole: ALLES) ausgelesen werden.

Eine Spyware hat, sobald sie in ein Gerät eingedrungen ist, ungehinderten Zugang zum gesamten System u.a. zu Mikrofon, Kamera, sowie zu allen Daten und Kontakten, Nachrichten, Fotos sowie Videos, ohne dass Benutzer davon etwas mitbekommen.

Es beschränkt sich also nicht rein auf Messenger-Dienste - das ist technisch nicht möglich bzw. keine Spionagesoftware bekannt, welche sich darauf beschränkt.
Die meisten Messenger nutzen eine Ende-zu-Ende Verschlüsselung - somit können solch Dienste eben nur am Gerät selbst ausgelesen werden, womit man Zugriff benötigt und somit einen Trojaner/Malware.

Ein Missbrauch darüber, ist also nur eine Frage der Zeit und nicht ob.
Das beweisen bereits andere Staaten wo so eine Software zum Einsatz kommt.

Klar, für Technisch Versierte gibt es ein paar Möglichkeiten dies zu Umgehen, jedoch ist das keine Lösung für die Allgemeinheit.
Das wäre z.B. das Gerät regelmäßig Neustarten oder gleich auf Custom-ROMs setzen wo die Spionage-Software nicht greift.
Aber da man nicht weiß welche Software die Regierung einsetzen würde (eine der bekanntesten wäre Pegasus).

Man kann nur hoffen, dass die Regierung aufwacht und nicht solch einen Fehler, worüber auch viele Experten warnen, begeht.
Vor allem würde dies auch viel an Kosten verschlingen und ob sich das zur Eindämmung auszahlt. Es gibt bessere sinnvollere Präventionen und Bekämpfung von Kriminalität.
Vielleicht fang man die kleinen Fische, die dann weiterhin zu Dumm sind und solch Kommunikationskanäle nutzen.
Nicht jedoch das Organisierte Verbrechen und Terroristen, die sich auf andere Kanäle konzentrieren werden.


Betrugsverdacht

ACHTUNG !

Offenbar wurden unsere Daten missbraucht für Scam (Betrug).

Wir weisen hiermit darauf hin, dass wir keine SEPA Einziehungsaufträge vollziehen !!!

Bitte klären Sie das unverzüglich mit Ihrer Bank und gleichen sie den IBAN ab, zu welchen Inhaber das Konto gehört und versuchen Sie die Überweisung zu stornieren/retournieren.

Scheinbar nutzte die Betrugs-Mafia leider die Kontakt Daten um fälschlich auf uns zu verweisen. Wir haben damit nichts zu tun.

Wir werden diesem Datenmissbrauch uns gegenüber, rechtlich und Technisch nachgehen, denn dass ist Image-Schädigend!

Sollten Sie betroffen sein, bitte übermitteln Sie uns alle nötigen Daten bzw. bitten Sie Ihre Bank uns alle relevanten Infos zu übermitteln - um auch selbst dagegen vorzugehen !

Sie können dies über unser Kontaktformular tätigen.

 

Empfehlung:
Achten Sie immer darauf, wo und wem Sie ihre Bankdaten übermitteln/speichern.
Sollte eine Kontonummer mal öffentlich oder auf unseriösen Seiten unverschlüsselt gespeichert worden sein, so kann diese in falsche Hände gelangen.
Das gleiche gilt, falls es mal ein Datenleck bei seriösen Seiten gab oder diese Opfer von Cyperkriminalität wurden und somit Persönliche Daten oder Kontonummern im "Darknet" gelandet sind.
Wenn es kein unterzeichnetes SEPA Lastschriftmandat gibt, dürfte der jeweilige Anbieter kein Geld von ihrem Konto einziehen.
In Betrugsfällen passiert dies wohl, das sollten Sie unbedingt sofort mit ihrer Bank klären, damit diese den Auftrag storniert und ihr Geld zurückholt.