Plus.line Status

Weitere Analysen haben unsere ursprüngliche Bewertung bestätigt. Inzwischen sind aktualisierte Pakete erschienen, die im Rahmen des üblichen Patchzyklus installiert werden.

Systeme, die nicht durch eine Firewall geschützt waren, haben wir bereits aktualisiert. Aber auch hier bestand keine Gefahr, da TCP Multipath dort ebenfalls nicht aktiv war.

Derzeit existiert eine kritische Lücke im Linux-Kernel, die unter bestimmten Umständen das Ausführen von Befehlen mit Root-Berechtigungen ermöglicht. Bisher liegen noch nicht für alle betroffenen Betriebssysteme Updates vor, wir erwarten diese aber in naher Zukunft.

Nach unserer Analyse sind die Managed Services von dem von Anthropic demonstrierten Exploit nicht betroffen, da wir

a) TCP Multipath auf unseren Systemen nicht aktiviert haben und

b) die Firewalls IPv4-Options verwerfen.

Wir prüfen weiterhin alle Systeme auf Konfigurationen, die vom Standard abweichen und eventuell die oben genannten bestehenden Gegenmaßnahmen nicht aufweisen. Dort werden wir dann entsprechende Lösungen implementieren.

Sobald die aktualisierten Pakete vorliegen, werden wir diese einspielen.

Alle Systeme wurden aktualisiert und sind wieder verfügbar.

Zwischenzeitlich wurden abgesicherte PHP-Versionen veröffentlicht. Alle betroffenen Systeme erhalten nun die erforderlichen Systemupdates, werden überprüft und danach wieder online geschaltet.

Derzeit existieren zwei nicht behobene Sicherheitslücken in PHP, die als kritisch eingestuft werden. Laut noch ungesicherten Informationen könnten die Sicherheitslücken es einem Angreifer ermöglichen, aus der Ferne Code auszuführen oder eine Shell einzuschleusen.

Das PHP-Sicherheitsteam hat für heute Nachmittag eine Sicherheitsaktualisierung angekündigt. Erst dann werden Informationen zum Umfang der Sicherheitslücken, zu möglichen Maßnahmen zur Risikominderung und zu aktualisierten PHP-Versionen verfügbar sein.

Wir haben vorsorglich einige unserer eigenen Web-Applikationen, wie unsere Website und das Webmail-Interface, offline geschaltet. Sobald uns weitere Informationen vorliegen, werden wir schnellstmöglich daran arbeiten, diese wieder online zu schalten.