Berichten zufolge hatten Hacker bei einer gewaltigen PHP-Schwachstelle namens PHP2Shell einen Vorsprung von vier Tagen. Die National Security Agency (NSA) warnte, dass die Schwachstellen oft einen direkten Weg zum Dateisystem oder zur Datenbank eines Servers eröffnen. „Ist ein sofortiges Update nicht möglich, wird Organisationen empfohlen, das System offline zu nehmen, bis das Problem vollständig behoben ist“, so die NSA.
Forscher zweier US-amerikanischer Cybersicherheitsgruppen, Calif und Wiz, entdeckten die Schwachstellen. Wiz, das zu Alphabet gehört, schätzt, dass die betroffene Programmiersprache rund 70 Prozent aller Websites weltweit antreibt. „Angesichts des Schweregrads dieser Schwachstellen und der weiten Verbreitung von PHP halten wir dies für eines der folgenreichsten Sicherheitsprobleme der jüngeren Zeit“, erklärte Open AI am Mittwoch. „Nach unserem Kenntnisstand hat eine Frontier-KI diese Schwachstellen entdeckt, bevor Angreifer sie fanden.“
„Dies zeigt, wie KI Sicherheitslücken mit Auswirkungen im Internetmaßstab aufdecken kann, doch dieselben Fähigkeiten können Angreifern helfen, Angriffswerkzeuge und Exploits schnell zu entwickeln“, ergänzte das KI-Labor. Open AI arbeitete mit PHP, Calif und Wiz zusammen, um die Schwachstellen zu verifizieren und Patches zu entwickeln. Das Weiße Haus teilte mit, dass Bundesbehörden die möglichen Auswirkungen der Fehler auf Regierungssysteme und kritische Infrastrukturen prüfen.
Dass PHP im Internet so weit verbreitet ist, liegt vor allem daran, dass WordPress, die meistgenutzte Plattform zum Erstellen von Websites, überwiegend in PHP geschrieben ist und zu ihrer Funktion darauf angewiesen ist. Das britische National Cyber Security Centre erklärte, die Schwachstellen könnten es einem Hacker ermöglichen, den Server einer Website ohne Passwort oder andere Anmeldedaten zu übernehmen. „Das NCSC fordert Organisationen in Großbritannien auf, umgehend zu handeln“, so das Zentrum.
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing