Was ist passiert?
In PHP wurden zwei kritische Sicherheitslücken entdeckt, die als «PHP2Shell» bezeichnet werden. Ein Grossteil der Websites weltweit basiert auf dieser Programmiersprache, insbesondere (aber nicht ausschliesslich) WordPress-Seiten. Konkret bedeuteten diese Sicherheitslücken, dass ein Angreifer die Kontrolle über einen Server übernehmen konnte dies ohne Passwort und aus der Ferne. Detaillierte Informationen zu diesen Sicherheitslücken waren bereits verfügbar, bevor die Korrekturmassnahmen bereitstanden. Diese Situation erforderte eine dringende Reaktion, die eine Vielzahl von Betreibern weltweit dazu veranlasste, präventive Massnahmen zu ergreifen oder sogar bestimmte Websites in den Wartungsmodus zu versetzen.
Sofortige Reaktion von Seekers
Wir wurden am Mittwoch, dem 21. Oktober, frühmorgens auf diese Situation aufmerksam. Umgehend haben wir erste präventive Sicherheitsmassnahmen auf allen von uns verwalteten Websites und Plattformen ergriffen.
Die von unserem Hosting-Anbieter Infomaniak ergriffenen Massnahmen
In der Nacht vom 21. auf den 22. Oktober hat Infomaniak die Server auf neue PHP-Versionen aktualisiert, welche die veröffentlichten Sicherheitsupdates zur Behebung der identifizierten Sicherheitslücken enthalten.
Die daraufhin von Seekers ergriffenen Massnahmen
Zuvor und parallel dazu haben wir Arbeiten durchgeführt, um das Risiko zu minimieren (insbesondere mithilfe der Cloudflare-Plattform) und Ihre Websites so vorzubereiten, dass ihr Betrieb durch diese Sicherheitsmassnahmen nicht beeinträchtigt wird.
Wir beobachten die Situation weiterhin und sind somit in der Lage, unverzüglich zu reagieren, sollten neue Sicherheitsmassnahmen erforderlich werden.
Bis heute haben wir keine Anzeichen für einen unbefugter Zugriff oder einen Datenverlust auf den von uns verwalteten Websites und Plattformen festgestellt.
Von Ihrer Seite sind keine Massnahmen erforderlich. Sollten Sie dennoch Fragen haben, zögern Sie bitte nicht, uns zu kontaktieren.