Die US-amerikanische National Security Agency (NSA) hat eine dringende Warnung zu zwei kritischen Schwachstellen in PHP herausgegeben, einer Programmiersprache, die rund 70 % der Websites weltweit betreibt. Die mithilfe von KI-Werkzeugen von OpenAI und Google aufgedeckten Lücken blieben über ein Jahrzehnt unentdeckt und könnten es Hackern ermöglichen, Server ohne Anmeldedaten zu übernehmen. Auch das britische National Cyber Security Centre (NCSC) forderte sofortiges Handeln und riet Organisationen, ihre Systeme zu patchen oder offline zu nehmen.
Die Schwachstellen wurden von Forschern von Calif und Wiz identifiziert, wobei Wiz, das zu Alphabet gehört, die weite Verbreitung von PHP bestätigte. OpenAI erklärte, dass fortschrittliche KI die Lücken vor den Angreifern gefunden habe, was das defensive wie offensive Potenzial von KI in der Cybersicherheit verdeutlicht. Die Veröffentlichung fortschrittlicher Modelle von Anthropic und OpenAI earlier in diesem Jahr hatte bereits regulatorische Prüfungen und vorübergehende staatliche Beschränkungen ihrer Einführung ausgelöst.
Die Dominanz von PHP geht vor allem auf die Integration in WordPress zurück, die meistgenutzte Website-Baukastenplattform. Das Weiße Haus bestätigte, dass Bundesbehörden die Auswirkungen auf Regierungssysteme und kritische Infrastrukturen prüfen. Entwickler veröffentlichten am Mittwoch Patches, doch die NSA betonte, dass sofortige Updates unerlässlich sind, um eine Ausnutzung zu verhindern.
Quelle: Financial Times Companies · Zusammengefasst von HeadlinesBriefing