Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079
Folge direkt anhören:
„Patchen und fertig“ ist bei PHP2Shell keine schlechte Kurzfassung, nur beginnt die eigentliche Arbeit ein paar Wörter früher: Erst muss klar sein, wo PHP überhaupt läuft. Neben klassischen Websites kommen Verwaltungsoberflächen von Netzwerk- und Speichersystemen infrage. Wer Systeme, Netzwerkzonen und geschäftskritische Anwendungen bereits erfasst hat, kann gefährdete Dienste priorisieren; wer diese Übersicht erst während des Vorfalls erstellt, patcht zunächst vor allem die eigene Dokumentation.
Auch die weiteren Fälle belohnen genaues Hinsehen. Die sogenannte HTTP-to-Shell-Lücke steckt nicht im HTTP-Protokoll, sondern im Brotli-Decoder, und bei eMudhra war laut Transkript nicht das Root-Zertifikat betroffen, sondern schwach abgesicherte Zwischenzertifikate. Beim AfD-Datendiebstahl geht es wiederum nicht nur um den Angreifer, sondern um den Umgang mit sensiblen Daten, die Reaktion auf den Vorfall und die 72-Stunden-Frist der DSGVO. Sicherheitsmeldungen werden erst durch Kontext zu einer sinnvollen Prioritätenliste.