Regierungen und Unternehmen weltweit eilen, Websites zu patchen oder offline zu nehmen, nachdem gravierende Sicherheitslücken in PHP entdeckt wurden, der Open-Source-Sprache, die schätzungsweise 70 Prozent aller Websites betreibt. Open AI erklärte, die Schwachstelle sei mit seinem Modell GPT-5.6 Sol entdeckt worden, und bezeichnete sie als eines der folgenreichsten Sicherheitsprobleme der jüngeren Zeit.
Die Lücke war jahrelang in PHP verborgen und wurde unabhängig von Forschern von Wiz gemeldet, einer israelisch-amerikanischen Sicherheitsfirma im Besitz von Google. Sicherheitsexperten warnen, dass Hacker ungepatchte Systeme ausnutzen könnten, um Abläufe zu manipulieren und private Daten zu stehlen. Die Entdeckung zeigt die Dual-Use-Fähigkeiten fortschrittlicher KI-Werkzeuge in der Cybersicherheit.
Die Lage wurde durch ein Leck technischer Details in einem Hackerforum verschärft, weshalb die PHP-Foundation eine Korrektur früher als geplant veröffentlichte. Amazon berichtete, dass ein unbekannter Akteur vier Tage vor der offiziellen Veröffentlichung des Patches versucht habe, die Schwachstelle gegen ein Ködersystem auszunutzen. Die Identität des Angreifers ist unbekannt, doch die frühe Aktivität deutet darauf hin, dass Hacker vor der Offenlegung Exploits vorbereiteten. Matthew Prince von Cloudflare verwies auf Tausende Ausnutzungsversuche und unterstrich damit das breite Risiko für die auf PHP angewiesene Internetinfrastruktur.
Quelle: New York Times Business · Zusammengefasst von HeadlinesBriefing