Weltweit sind Millionen Webseiten betroffen und brauchen ein PHP-Update. Bis dahin sind viele Seiten wie www.mainz.de oder andere Seiten nicht erreichbar. Also nicht wundern wenn eure oder meine Seiten aktuell nicht aufrufbar sind. Was müssen Webseitenbetreiber jetzt tun? Wer einen eigenen Server oder eine eigene PHP-basierte Webseite (z. B. WordPress) betreibt, muss sofort handeln: [1, 2] Das PHP-Projekt hat korrigierte Versionen bereitgestellt. Admins müssen ihre Systeme unverzüglich auf eine dieser sicheren Versionen aktualisieren: [1, 2] - PHP 8.5.12 (oder höher) - PHP 8.4.27 (oder höher) - PHP 8.3.36 (oder höher) - PHP 8.2.35 (oder höher) [1] Wer diese Updates nicht sofort einspielen kann, dem wird laut den IT-Sicherheitsbehörden (wie dem CERT-EU) dringend empfohlen, die betroffenen Server vorübergehend vom Internet zu trennen, bis der Patch installiert ist. Normale Internet-Nutzer beim Surfen sind nicht direkt gefährdet – die Gefahr betrifft die Server, auf denen die Seiten liegen. [1, 2, 3]

Montagmorgen hatte ich Frühschicht, und das ist wirklich im wörtlichen Sinne gemeint. Um 5:30 Uhr in der Maske des WDR im Keller, um 6:10 Uhr, um 7:10 Uhr und um 8:10 Uhr beim ARD Morgenmagazin zur besten Sendezeit über das Thema Deepfakes zu sprechen. Es ging dabei um Deepfakes, die im Zusammenhang mit einem Fakeshop Prominente gezeigt haben, und das war der Grund, warum die Redaktion mal grundsätzlich über Deepfakes sprechen wollte.