Auch unsere Seite läuft mit pHp, das grad durch die Medien geht. Python wäre mir zwar lieber, aber pHp hat sich als Netz-Standard durchgesetzt.
Ich folge einem Programmierer auf X, der immer exzellent informiert ist und schon in der Nacht zum Mittwoch vor dem Bug warnte. Wir hatten die Info also viele Stunden, bevor das Thema in die Medien kam, und bevor gestern um 16 Uhr das benötigte Sicherheitsupdate veröffentlicht wurde. Bereits am späten Mittwochvormittag hatte ich deshalb das digitale Einfalltor, durch das solche Attacken hätten kommen können, provisorisch abgedichtet und wir konnten es riskieren, den Server laufen zu lassen.
Die Supporter in unserem Rechenzentrum schoben Überstunden und Nachtschichten und mussten jeden Server einzeln updaten. In den frühen Morgenstunden heute waren wir dann dran und laufen seitdem bereits mit dem Sicherheitsupdate.
