Betroffene Einrichtungen
Bereich
PHP weist eine Out-of-Memory-Speicherkorruptionsschwachstelle auf, die es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk beliebigen Code auf dem betroffenen System auszuführen. Der Angriffsvektor erfordert keine vorherige Authentifizierung, was die Ausnutzbarkeit erheblich vereinfacht und das Risiko großflächiger Kompromittierungen erhöht. PHP wird in Gesundheitseinrichtungen häufig als Laufzeitumgebung für webbasierte Anwendungen eingesetzt, darunter KIS-Portale, Labor-Informationssysteme, Patientenportale und administrative Systeme – sofern diese auf PHP aufbauen, sind sie potenziell direkt betroffen. Eine erfolgreiche Ausnutzung könnte zur vollständigen Übernahme von Webservern führen, auf denen patientenbezogene Daten verarbeitet werden, was sowohl die Patientensicherheit als auch die Verfügbarkeit kritischer klinischer Systeme gefährdet. Angesichts der aktiven Ausnutzung (CISA KEV) ist umgehend ein Patch-Einsatz sowie eine Überprüfung aller exponierten PHP-Installationen erforderlich.
1 Sofort die eingesetzte PHP-Version prüfen und auf die aktuelle gepatchte Stable-Version aktualisieren (php.net/releases beachten); bis zum Patch-Einsatz betroffene PHP-Anwendungen vom Netz trennen oder durch WAF absichern.
2. Alle PHP-basierten Webanwendungen (KIS-Portale, Laboranwendungen, interne Tools) auf ihren PHP-Versionsstatus inventarisieren und priorisiert patchen.
3. Netzwerksegmentierung prüfen: PHP-Webserver in DMZ oder separates VLAN isolieren, um laterale Bewegung im Kliniknetz nach einer möglichen Kompromittierung zu verhindern.
4. Webserver-Logs (Apache/Nginx) auf ungewöhnliche Anfragen oder Speicherfehler (out-of-memory) analysieren, um eine mögliche Ausnutzung rückwirkend zu erkennen.
5. BSI und interne IT-Sicherheitsverantwortliche informieren; bei Verdacht auf aktive Ausnutzung Incident-Response-Prozess einleiten und betroffene Systeme forensisch sichern.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja