PHP-Sicherheitslücken durch KI aufgedeckt lösen globalen Alarm aus

Wichtige Software-Schwachstellen in der Programmiersprache PHP haben am Mittwoch einen weltweiten Cybersicherheitsalarm ausgelöst. Forscher entdeckten die jahrelang unentdeckten Sicherheitslücken mithilfe künstlicher Intelligenz. Regierungen und Behörden rund um den Globus fordern Betreiber von Websites nun zu sofortigen Updates oder zur vorübergehenden Abschaltung auf.

Künstliche Intelligenz deckt jahrelange PHP-Sicherheitslücken auf

Die Technologie, die das Fundament für einen Großteil des Internets bildet, wird seit den 2000er-Jahren international für den Aufbau von Websites genutzt. Laut Recherchen von Sicherheitsfirmen blieben die Mängel über ein Jahrzehnt lang unentdeckt. Erst der Einsatz fortschrittlicher KI-Werkzeuge durch Forscher der Unternehmen Calif und Wiz brachte die Sicherheitsrisiken ans Licht.

Die entdeckten Schwachstellen ermöglichen es Angreifern, ohne Authentifizierung die Kontrolle über betroffene Webserver zu erlangen und sensible Daten abzugreifen. OpenAI, dessen Technologie bei der Suche half, stufte den Vorfall als eines der wirkungsvollsten Sicherheitsprobleme der jüngeren Vergangenheit ein. Das Unternehmen erklärte in einem Blogbeitrag, dass der Vorfall verdeutliche, wie KI Sicherheitslücken aufdecken, aber gleichzeitig Angreifern helfen könne, rasch offensive Werkzeuge und Exploits zu entwickeln.

Millionen Websites weltweit von Störungen betroffen

Da PHP weit verbreitet ist und Plattformen wie Wikipedia, WordPress sowie zahlreiche Online-Shops und Regierungsportale betreibt, sind die Auswirkungen global spürbar. Paul Spain, Vorstandschef von Gorilla Cyber Security, schätzt, dass die Schwachstelle millions and millions von Websites betreffen könnte. Die Veröffentlichung der technischen Details führte weltweit zu Störungen und Notmaßnahmen.

Zahlreiche Organisationen reagierten umgehend auf die Bedrohung. Wikimedia nahm mehrere Systeme vorübergehend offline. Auch die finnische Regierung, die Stadtverwaltung von Edinburgh, die BBC sowie die Cybersicherheitsbehörde der Niederlande trennten ihre Webseiten vom Netz. In Schottland schalteten öffentliche Organisationen, darunter verschiedene Kommunen und Gesundheitsbehörden, ebenfalls ihre Internetauftritte ab.

Internationale Regierungen und Behörden warnen vor akuten Risiken

Als Reaktion auf die Offenlegung am Mittwoch veröffentlichten die PHP-Entwickler umgehend Notfall-Patches. Behörden weltweit riefen Betreiber dazu auf, die Aktualisierungen sofort einzuspielen. Die US-amerikanische NSA empfahl allen Organisationen, betroffene Systeme offline zu nehmen, falls ein sofortiges Patchen nicht möglich sei. Die Behörde betonte, die Schwachstelle biete einen direkten Pfad zur Kompromittierung von Datenbanken und erfordere in Regierungsbehörden heightened awareness.

Ähnliche Warnungen gaben das britische NCSC sowie Pendants in der EU, in Singapur und in Australien heraus. In Japan forderte Premierministerin Sanae Takaichi die Öffentlichkeit auf, öffentlich zugängliche Internetseiten auf den Einsatz von PHP zu überprüfen und bei Schwierigkeiten mit dem Patch vorübergehend die Webseiten auszusetzen. E-Commerce-Riese Amazon berichtete zudem, Tage vor der öffentlichen Bekanntgabe das Ziel mehrfacher Angriffsversuche gewesen zu sein.

Experten warnen vor anstehenden Angriffswellen

Sicherheitsexperten befürchten, dass mit der Offenlegung technischer Details in den kommenden Wochen weitere Angriffsversuche folgen. Salil Kanhere von der UNSW Sydney wies darauf hin, dass insbesondere kleinere Organisationen mit begrenzten Ressourcen und schlecht gewartete Internetseiten einem höheren Risiko ausgesetzt sind. Kleine und mittelständische Betriebe sollten wachsam bleiben und neben dem Schließen der Sicherheitslücken auch auf mögliche Phishing-Mails achten, die das aktuelle Medienecho ausnutzen könnten.

Mehr zu dieser Geschichte: KI deckt kritische Sicherheitslücken in PHP auf · PHP-Schwachstellen lösen weltweite Systemausfälle aus · Japan will KI-Team zur Simulation von Cyberangriffen nach PHP-Lücken einsetzen