Der Fachdienst Security-Insider meldet zwei kritische Schwachstellen in PHP, die nach seiner Darstellung Millionen Webseiten bedrohen. Die technischen Einzelheiten stehen im Originalbeitrag. Für Banken und Versicherer beginnt die Arbeit mit einer Bestandsaufnahme: Welche Webanwendungen laufen auf PHP, zum Beispiel Kundenportale, Vermittlerzugänge oder Antragsstrecken? Wer betreibt sie, intern oder beim Dienstleister? Welcher Patchstand gilt heute? Diese Angaben gehören in das IKT-Register. Bei Dienstleistern genügt zunächst eine schriftliche Anfrage zum Patchstand mit Rückmeldefrist. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zeigt sich so rasch, wo das Register Lücken hat und wo ein Patch fehlt.