Am 21. Oktober 2026 führten KI-gestützte Angriffe auf die Programmiersprache PHP zu weltweiten Systemausfällen bei Regierungen, Wikipedia und dem Internet Archive. Kritische Sicherheitslücken zwangen Betreiber zur sofortigen Notabschaltung, während Entwickler Notfall-Patches veröffentlichten und Sicherheitsbehörden vor einer massiven Welle von Ausnutzungen warnen.
Kritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP haben am Mittwoch zu weltweiten Systemausfällen bei Regierungsbehörden, Online-Diensten und Organisationen geführt. Die Schwachstellen wurden laut unabhängigen Berichten mithilfe von Künstlicher Intelligenz aufgedeckt, was zu einem beispiellosen Wettlauf zwischen Administratoren und Angreifern führte (Regierungswebsites gehen nach KI-Fund vom Netz). Entwickler veröffentlichten daraufhin dringende Updates und riefen Betreiber zum sofortigen Handeln auf.
Weltweite Ausfälle bei Regierungen und Archiven
Die Auswirkungen trafen kritische Infrastrukturen in Europa und Asien hart. In den Niederlanden schalteten mehrere Organisationen ihre Portale offline, darunter die offizielle Regierungsseite Overheid.nl, der Hafen von Rotterdam, der nationale Fußballverband KNVB, Websites der fünf größten politischen Parteien sowie diverse Krankenhäuser. Auch die niederländische Cybersecurity-Behörde nahm die eigenen Systeme vorsorglich vom Netz.
In Finnland meldete der staatliche IT-Dienstleister Valtori Abschaltungen im öffentlichen Regierungsnetzwerk. Das dänische IT-Unternehmen Kombit legte unter anderem die nationale Schulkommunikationsplattform lahm, während in Frankreich das Innenministerium alle Websites in den Wartungsmodus versetzte. Auch große Online-Infrastrukturen wie das Internet Archive und Wikipedia nahmen betroffene Systeme temporär offline, um eine Kompromittierung zu verhindern.
Künstliche Intelligenz beschleunigt das Ausnutzen der Sicherheitslücken
Die Dimension des Vorfalls markiert nach Ansicht von Fachleuten eine neue Eskalationsstufe in der IT-Sicherheit. Da Künstliche Intelligenz in der Lage ist, offene Schwachstellen innerhalb kürzester Zeit zu analysieren und zu reverse-engineering, sehen sich Betreiber einem rasanten Bedrohungsszenario ausgesetzt.
Costin Raiu erklärte: „Dieses Problem betrifft den Großteil des Internets.
Zudem treibe KI ein rücksichtsloses Ausnutzen der Lücken vor allem bei ungeschützten Servern voran. Daten der Internet-Intelligence-Firma Censys zeigen, dass etwa 1,5 Millionen von insgesamt 2,6 Millionen Hosts Versionen von PHP nutzen, für die zunächst kein Fix vorlag. Besonders kleinere Webseiten und Shared-Hosting-Kunden mit begrenzten technischen Ressourcen sind gefährdet.
Parallele IT-Krisen und die Reaktionen von Politik und Behörden
Die PHP-Krise stand am Mittwoch nicht allein. Laut Berichten über die Gesamtlage der Internetsicherheit veröffentlichte das Node.js-Projekt vier Patches für hochschwere Sicherheitslücken, während LiteLLM nach einem Angriff auf PyPI, Docker Hub und GHCR betroffene Nutzer vor Infektionen durch Informationsdiebe warnte. Parallel dazu wurden bei der indischen Zertifizierungsstelle eMudhra private Schlüssel kompromittiert, was von Sicherheitsexperten als ein Vorfall eingestuft wurde, der bigger than Heartbleed
sei.
Auf politischer Ebene zeigte sich das Ausmaß der Bedrohung ebenfalls auf höchster Ebene. Das Weiße Haus erklärte in einer Stellungnahme, dass der Vorfall den Wert von Technologien für die nationale Sicherheit unterstreiche (Bericht über die weltweite IT-Sicherheitslage). Die japanische Premierministerin Sanae Takaichi forderte Website-Betreiber auf X dazu auf, den Einsatz von PHP zu überprüfen und die Notfall-Patches einzuspielen.
Weiterlesen
