IT-Büro der Löwen-und-Sonnen-Front Iran
Am 21. Oktober 2026 kündigte das PHP-Team zwei kritische Schwachstellen an, die es ermöglichen könnten, Schadcode auf einem Server auszuführen, ohne sich bei einem Benutzerkonto anzumelden.
Bei politischen Websites ist das mögliche Ergebnis nicht nur eine Kündigung oder inhaltliche Änderungen. Im Falle eines Eindringens können die Namen, Kontaktnummern, privaten Nachrichten, Dokumente und Spenderinformationen der Mitglieder offengelegt werden. Die Verknüpfung der Identität von Menschen mit politischer Aktivität kann Anlass für Drohungen, Druck auf Familien oder gezielte Angriffe auf Familien sein. Dies ist eine Beschreibung des Risikos und keine Bestätigung, dass eine bestimmte Website kompromittiert wurde.
Wenn Sie vertrauliche persönliche Daten aufbewahren:
1. Lassen Sie sich vom Host sofort bestätigen, dass das PHP tatsächlich geändert wurde. Überarbeitete Versionen dieser Warnung: 8.2.35, 8.3.36, 8.4.27 und 8.5.12; oder ein gleichwertiges, vom Host genehmigtes Sicherheitspaket. Ein WordPress- oder Sicherheits-Plugin-Update allein wird diesen Fehler nicht beheben.
2. Wenn eine sofortige Behebung nicht möglich ist, stoppen Sie den öffentlichen Zugriff auf den anfälligen Dienst auf Webserver- oder Netzwerkebene und unterbrechen Sie den Empfang vertraulicher Informationen. Es reicht nicht aus, die Seite „In Reparatur“ in WordPress anzuzeigen.
3. Sammeln Sie nur die notwendigen Informationen. Trennen Sie die Mitgliederidentitätsliste von der öffentlichen Website und beschränken Sie den Zugriff auf wichtige Personen. Sie verfügen über separate Verschlüsselungs- und Verwaltungsschlüssel für Daten und Backups. Die Verschlüsselung allein verhindert nicht, dass ein Hauptangreifer auf die Anwendung zugreift.
4. Wenn Sie Anzeichen eines Einbruchs bemerken, isolieren Sie den Server und leiten Sie eine professionelle Untersuchung ein. Bewahren Sie Vorfallberichte und Beweise vor der Aufräumaktion auf. Durch die Installation eines Patches allein werden die Auswirkungen früherer Eingriffe nicht beseitigt.
5. Nachdem Sie den Einbruch eingedämmt und die Umgebung bereinigt haben, ändern Sie die vom fehlerfreien Gerät gefährdeten Passwörter und Schlüssel und machen Sie die aktiven Sitzungen ungültig. Aktivieren Sie die zweistufige Anmeldung für Administratoren. Diese Aktion ersetzt keine PHP-Änderung.
6. Wenn eine glaubwürdige Möglichkeit der Offenlegung von Informationen besteht, benachrichtigen Sie die gefährdeten Personen schnell, vertraulich und über einen sicheren Weg; Veröffentlichen Sie ihre Namen oder persönlichen Daten nicht in der öffentlichen Bekanntmachung.
Der Schutz der Identität von Personen sollte Vorrang vor dem kontinuierlichen Betrieb der Website haben.
