Regierungen und Unternehmen auf der ganzen Welt haben am Donnerstag nach der Entdeckung schwerwiegender Sicherheitsanfälligkeiten in der Programmiersprache PHP ihre Websites geschlossen. Diese Sicherheitsanfälligkeiten, die durch künstliche Intelligenz identifiziert wurden, bedrohen ernsthaft die Sicherheit vieler Websites.
Details zu den Sicherheitsanfälligkeiten und Reaktionen
Das Unternehmen Wiz, eines der Cybersecurity-Unternehmen, das diese beiden Sicherheitsanfälligkeiten identifiziert hat, schätzt, dass PHP etwa 70 Prozent der Websites weltweit verwaltet. Diese Websites umfassen Online-Shops, Medien und öffentliche Dienstleistungen. Wiz hat diese Sicherheitsanfälligkeiten als "sehr ernst" beschrieben und sie als "eine der schwerwiegendsten Sicherheitsanfälligkeiten in der Geschichte der Software" eingestuft.
Die PHP-Entwickler haben am Mittwoch einen Patch veröffentlicht, und die National Security Agency (NSA) der Vereinigten Staaten hat Organisationen geraten, ihre Websites so schnell wie möglich zu patchen oder anfällige Systeme offline zu nehmen. Websites, die PHP auf ihren Servern ausführen, sind gefährdet. Viele große Plattformen verwenden andere Programmiersprachen oder sind auf Betreiber angewiesen, die den Patch schnell installieren können.
Folgen der Entdeckung der Sicherheitsanfälligkeit
Rahat Masood, Professor für Cybersecurity an der University of New South Wales in Sydney, bezeichnete diese Entdeckung als "äußerst verheerend" und erklärte, dass diese Sicherheitsanfälligkeit Angreifern ermöglichen könnte, ohne jegliche Berechtigung oder Benutzername und Passwort auf die Server der Benutzer zuzugreifen. Er fügte hinzu: "Nachdem sie Zugang zu den Servern erhalten haben, können sie tun, was sie wollen, einschließlich des Diebstahls sensibler Daten oder der Änderung von Inhalten auf der Website."
Regierungswebsites in verschiedenen Ländern, einschließlich Australien und den Niederlanden, wurden geschlossen, während Versicherungsunternehmen, Transportbetreiber und Medien ebenfalls Notfallreparaturen durchführten. Der Premierminister von Japan hat die Unternehmen aufgefordert, "dringend" zu handeln, und die südkoreanische Regierung hat Organisationen geraten, ihre Software zu aktualisieren. In Frankreich wurden lokale Regierungswebsites, einschließlich der Website der Pariser Polizei, auf Anfrage der nationalen Cybersecurity-Agentur geschlossen.
Diese Sicherheitsanfälligkeiten wurden privat den PHP-Entwicklern gemeldet, und bis ein Patch bereit war, wurden die Informationen vertraulich behandelt. Doch die Details wurden am Dienstag, einen Tag vor der geplanten Veröffentlichung, online geleakt, was zu einer hastigen Schließung der Websites führte.
Das Sicherheitsunternehmen Calif entdeckte diese Sicherheitsanfälligkeiten im August mithilfe des Modells GPT-5.6 Sol von OpenAI, das Teil eines Audits des PHP-Codes war. Wiz identifizierte diese Sicherheitsanfälligkeiten unabhängig Wochen später mit Hilfe von KI-Modellen, darunter Gemini 4 Argon und GPT-5.6 Sol. OpenAI bezeichnete diese Entdeckung als "neuen Schritt", bei dem künstliche Intelligenz Sicherheitsanfälligkeiten mit weitreichenden Auswirkungen im Internet identifizieren kann.
Volker Dusch, Sicherheitsingenieur bei der PHP Foundation, sagte der Wall Street Journal, dass dies das wichtigste Problem sei, mit dem PHP in den letzten zehn Jahren konfrontiert war, und verglich es mit der Heartbleed-Sicherheitsanfälligkeit im Jahr 2014, die zu einem weltweiten Patching-Bemühen führte. Die Anzahl der weltweit identifizierten Software-Sicherheitsanfälligkeiten ist in diesem Jahr bereits auf dem Weg, den Rekord des letzten Jahres zu verdoppeln.
Mehr lesen: Die Weltraumkonferenz in Oman konzentriert sich auf die Ziele der Vision 2040 · Indien hat erfolgreich die Plattform für die Verteilung von Quanten-Schlüsseln getestet
