Das Sicherheitsunternehmen Wiz Research hat mithilfe von Technologie des Unternehmens OpenAI schwerwiegende Sicherheitslücken in der Programmiersprache PHP entdeckt. Wie NPR berichtete, gab Wiz Research die Entdeckung am Mittwoch bekannt. Nach Angaben des Unternehmens wird PHP auf etwa 70 Prozent der Websites weltweit betrieben, darunter Seiten großer Konzerne und staatlicher Stellen.
Wiz Research bezeichnet PHP als Rückgrat des Webs, das seit den 1990er-Jahren einen großen Teil des Internets trägt. Nach Einschätzung der Firma gehören die Schwachstellen zu den gravierendsten, die je in PHP gefunden wurden, und womöglich zu den schwersten in der gesamten Softwaregeschichte. Vor der öffentlichen Bekanntmachung hätten die Teams an einer Lösung gearbeitet, die Websites nun zum Schutz zur Verfügung steht.
Bei erfolgreicher Ausnutzung könnten Angreifer die Kontrolle über betroffene Server übernehmen, sensible Daten stehlen und die Websites auf diesen Servern verunstalten, warnte Wiz Research. OpenAI bezeichnete die Schwachstelle als eine der folgenreichsten der jüngeren Zeit. Nach Angaben von Wiz Research bestehen die Lücken seit Jahrzehnten. Eine Ausnutzung habe jedoch eine außergewöhnlich komplexe Kette von Schritten erfordert, an der Grenze dessen, was menschliche Forscher praktisch leisten könnten. KI-Modelle hätten diese Hürde deutlich gesenkt und aus einem langjährigen Fehler eine ausnutzbare Schwachstelle gemacht.
Regierungen und Unternehmen von Großbritannien bis Japan beeilen sich, Angriffe zu verhindern. Die US-Sicherheitsbehörde National Security Agency rief Organisationen, die PHP nutzen, dazu auf, in den kommenden Wochen eine erhöhte Aufmerksamkeit beizubehalten. Das britische National Cyber Security Centre forderte Organisationen auf, sofort zu handeln und ihre Websites auf die neueste korrigierte Version zu aktualisieren.
In den vergangenen Tagen wurden zahlreiche Websites und Seiten vom Netz genommen. In Großbritannien und Finnland waren diese Woche dutzende Behördendienste offline. In Frankreich wurden viele kommunale Websites kurzzeitig abgeschaltet. Chinas Industrieministerium forderte Stellen auf, ihre Sicherheitslücken zu prüfen.
In Japan rief Premierministerin Sanae Takaichi zu dringendem Handeln auf. Lasse sich der Patch nicht rasch einspielen, könne das vorübergehende Abschalten von Websites ein wirksames Mittel sein, um das Risiko zu senken.
Matthew Prince, Chef des Cybersicherheitsunternehmens CloudFlare, sagte, sein Unternehmen habe in den ersten 45 Minuten nach der Entdeckung Zehntausende Versuche registriert, die Lücke auszunutzen. Am Donnerstag seien es bereits Millionen gewesen.
Kommentare (0)