Schwachstellen von Webseiten mit PHP Programmierung
Liebe Einwohnerinnen und Einwohner
Vorgestern wurde in den Medien auf allen Kanälen darüber informiert, dass neue Schwachstellen erkannt wurden, über welche "Externe" Webseiten übernehmen können. Damit könnten sie bspw. an Daten gelangen, die über die Webseite ausgetauscht werden. Davon betroffen sind weltweit über 5 Mio PHP-Server mit sogenannter PHP2Shell.
Die Webseiten der EWG Biberist werden durch externe IKT-Firmen hard- und softwaremässig betrieben. Das Gros davon, bei der Firma Talus im nahegelegenen Wiler bei Seedorf.
Seitens der EWG Biberist wurde umgehend reagiert und bei unseren Betreibern geklärt, wie es um unsere Webseiten stehe und ob die erforderlichen Patches eingespiesen wurden. Erfreulicherweise können wir Sie informieren, dass unsere Betreiber rechtzeitig reagiert und die erforderlichen Sicherheitsupdates bzw. Patches installiert haben. Unsere Webseiten sind daher sicher. Ebenso können wir bestätigen, dass auf unsere Webseiten weder Angriffe ausgeführt, noch von diesen Daten abgeflossen sind.
Da über unsere Webseite lediglich über das Kontaktformular Mail-Anfragen erfolgen und sonst kein Datenaustausch stattfindet, standen wir als Gemeinde auch nicht im Fokus. Potenzielle Ziele wären vielmehr online-Shops und Nachrichtenportale, bei denen Kommentare, Buchungen, Bestellungen etc. zur direkten Übermittlung von Kundendaten führen, die für Cyber-Kriminelle verwertbar sind.
Gerne erinnern wir auch daran, dass die Gemeinde ihre ganze IKT-Infrastruktur seit Ende 2022 regelmässig durch eine externe Firma auf potenzielle Sicherheitsrisiken und Schwachstellen überprüfen lässt. Der Prüfbericht wird jeweils dem Gemeinderat vorgelegt. Aufgrund der Ergebnisse wurden stets alle erforderlichen Massnahmen getroffen, um unsere ganze Informatik- und Datenstruktur sicher zu halten. Wir sind Ihnen daher auch dankbar, dass Sie dies mit der Genehmigung des Budgets auch immer wieder ermöglicht haben - vielen Dank!
Freundliche Grüsse und ein schönes Wochenende, wünscht Ihnen die Verwaltungsleitung