Eine schwerwiegende Sicherheitslücke in PHP, einer weit verbreiteten Programmiersprache, hat weltweit ein Wettrennen um die Behebung der Schwachstellen ausgelöst, bei dem große Websites offline gingen. Regierungen, Rundfunkanstalten und Unternehmen auf der ganzen Welt beeilten sich, Notfall-Updates einzuspielen, nachdem Sicherheitsforscher die Lücke mithilfe der fortschrittlichen KI-Modelle von OpenAI entdeckt hatten. Die Schwachstelle hätte Hackern ermöglichen können, Server zu übernehmen, Daten zu stehlen und Websites zu verunstalten. PHP betreibt schätzungsweise 70 % aller Websites und Webanwendungen, darunter WordPress und Drupal.
Das niederländische Cybersicherheitszentrum veröffentlichte Anleitungen zum Patchen, obwohl die eigene Website nicht erreichbar war, während der niederländische Premierminister bestätigte, dass sein Kabinett die Bedrohung beobachtet. Cloudflare-CEO Matthew Prince meldete Millionen von Ausnutzungsversuchen innerhalb weniger Stunden nach der öffentlichen Bekanntgabe der Lücke. Japans Premierministerin Sanae Takaichi forderte Unternehmen auf, ihre Websites offline zu nehmen, und setzte ihre eigene offizielle Website vorübergehend aus. In Großbritannien sahen Fans von „The Traitors“ Fehlermeldungen mit gestrickten Mäusen, und die französische Steuerwebsite war nur teilweise wiederhergestellt. Die PHP Foundation veröffentlichte am Mittwochmorgen einen Patch, doch Experten warnten, dass schnelles Handeln unerlässlich ist, um weitere Angriffe zu verhindern.
Quelle: New York Times Top Stories · Zusammengefasst von HeadlinesBriefing