Regierungen weltweit beeilen sich, Sicherheitsmaßnahmen zu ergreifen, nachdem KI-Technologie „schwere“ Schwachstellen in PHP gefunden hat, einer wichtigen Programmiersprache. Berichte über die Geschichte besagen, dass Hacking-Versuche zugenommen haben, seit die Schwachstellen ans Licht kamen. Die von KI entdeckten PHP-Schwachstellen betreffen Software, auf der etwa 70 % der Websites laufen, weshalb diese Geschichte weit über Entwickler und Systemadministratoren hinaus von Bedeutung ist.

Sie müssen PHP nicht verstehen, um davon betroffen zu sein. Die Websites, bei denen Sie sich anmelden, einkaufen oder täglich lesen, basieren möglicherweise darauf. Hier erfahren Sie, was wir wissen, was es bedeutet und was Sie tun können.

Warum PHP-Schwachstellen so viele Websites erreichen

PHP ist eine serverseitige Programmiersprache. Wenn Sie eine Seite laden, läuft PHP oft im Hintergrund auf dem Server der Website, um das zu erstellen, was Sie sehen, Ihre Anmeldung zu prüfen oder Ihre Daten aus einer Datenbank abzurufen. Da sie so weit verbreitet ist, beschränkt sich eine Schwachstelle in PHP selbst nicht auf eine Website. Sie kann potenziell einen enormen Anteil des Webs auf einmal betreffen.

Das ist der Kern der Besorgnis. Die Berichterstattung über die Entdeckung beschreibt die Fehler, in einigen Berichten „PHP2Shell“ genannt, als in der Lage, Angreifern das Ausführen von Code und das Lesen des Speichers auf betroffenen Servern zu ermöglichen. Berichte besagen außerdem, dass die zugrunde liegende Schwachstelle seit mehr als einem Jahrzehnt existierte, was bedeutet, dass sie jahrelang unbemerkt in weit verbreiteter Software steckte.

Ein Fehler auf Sprachebene unterscheidet sich auch von einem typischen Website-Hack. Die Behebung liegt nicht in der Hand eines einzelnen Unternehmens. Jeder Website-Betreiber, jeder Hosting-Anbieter und jede Organisation, die PHP betreibt, muss das Update nach eigenem Zeitplan einspielen, und manche werden langsamer sein als andere.

Wie KI die Entdeckung von Schwachstellen beschleunigt

Was diese Geschichte besonders macht, ist, wie die Fehler gefunden wurden. Berichten zufolge nutzten Forscher eines Unternehmens namens Calif ein OpenAI-Modell, um die Probleme zu identifizieren, und fanden die Fehler innerhalb weniger Tage. Sicherheitsteams durchkämmen seit Langem Code nach Schwachstellen, doch diese Arbeit war traditionell langsam und arbeitsintensiv.

Die Entdeckung zeigt, wie schnell KI dabei helfen kann, Fehler im Code zu finden, die Menschen jahrelang überprüft haben, ohne sie zu bemerken. Das ist ermutigend für Verteidiger, da dieselbe Geschwindigkeit helfen kann, Probleme zu beheben, bevor Kriminelle sie finden. Aber sie verengt auch das Zeitfenster zwischen der Offenlegung einer Schwachstelle und dem Versuch von Angreifern, sie auszunutzen. Wenn Forscher Fehler so schnell finden können, ist es vernünftig anzunehmen, dass andere, einschließlich böswilliger Akteure, ähnliche Werkzeuge nutzen werden.

Diese Spannung ist der Grund, warum Regierungen schnell handeln. Das Ziel ist, Patches einzuspielen, bevor die Lücke zwischen Offenlegung und Behebung in großem Umfang ausgenutzt wird.

Was Angreifer gerade jetzt tun

Die Schlagzeile ist, dass Hacking-Versuche zugenommen haben, seit die Schwachstellen offengelegt wurden. Dies folgt einem bekannten Muster: Sobald eine Schwachstelle öffentlich wird, durchsuchen Angreifer das Internet nach Websites, die noch nicht aktualisiert wurden, und prüfen sie auf Schwachstellen. Websites, die nicht gepatcht wurden, sind die einfachsten Ziele.

Berichte deuten auch darauf hin, dass die offizielle PHP-Website und mehrere andere Organisationen zu denjenigen gehörten, die den Schwachstellen ausgesetzt waren – eine Erinnerung daran, dass selbst gut ausgestattete, sicherheitsbewusste Gruppen in einen solchen Vorfall verwickelt werden können.

Es lohnt sich, dies in einem angemessenen Verhältnis zu sehen. Ein Anstieg der Versuche bedeutet nicht, dass jede PHP-Website kompromittiert wurde. Viele Website-Betreiber werden zügig patchen, und viele Angriffe werden scheitern. Aber das Risiko ist für Websites, die hinterherhinken, real, und von außen können Sie normalerweise nicht erkennen, welche Websites das sind. Für einen breiteren Kontext, wie dies in das größere Bedrohungsbild passt, lesen Sie unsere ThreatsDay-Zusammenfassung, die mehr als 30 separate Sicherheitsmeldungen in einem Briefing abdeckt.

Was das für Sie bedeutet

Sie können den Server einer Website nicht selbst patchen, und das ist der unangenehme Teil. Wenn eine solche Schwachstelle existiert, hängt die Sicherheit Ihrer Daten teilweise davon ab, wie schnell die von Ihnen genutzten Websites reagieren. Wenn eine Website, auf die Sie sich verlassen, kompromittiert wird, könnten Details wie Ihre E-Mail-Adresse, Ihr Passwort oder andere Kontoinformationen gefährdet sein.

Was Sie kontrollieren können, ist, wie viel Schaden eine einzelne kompromittierte Website im Rest Ihres digitalen Lebens anrichten kann. Die folgenden Schritte begrenzen diesen Schaden, unabhängig davon, welche Website betroffen ist.

Was Alltagsnutzer zum Schutz ihrer Konten tun können

  • Verwenden Sie für jedes Konto ein einzigartiges Passwort. Wenn eine Website verletzt wird, verhindert ein einzigartiges Passwort, dass Angreifer dieselbe Anmeldung anderswo versuchen. Ein Passwortmanager macht dies praktikabel.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Selbst wenn ein Passwort gestohlen wird, macht ein zweiter Verifizierungsschritt es jemandem viel schwerer, hineinzukommen. Bevorzugen Sie nach Möglichkeit eine Authenticator-App gegenüber Textnachrichten.
  • Bleiben Sie wachsam gegenüber Phishing. Vorfälle wie dieser lösen oft Folge-Betrugs-E-Mails aus, die behaupten, Ihr Konto sei betroffen. Klicken Sie nicht auf Links in unerwarteten Nachrichten. Gehen Sie stattdessen direkt zur Website.
  • Achten Sie auf Datenschutzverletzungs-Hinweise. Wenn ein von Ihnen genutzter Dienst Ihnen mitteilt, dass er betroffen war, ändern Sie Ihr Passwort umgehend und überprüfen Sie Ihre Kontoaktivitäten.
  • Halten Sie Ihre eigene Software aktuell. Browser, Apps und Geräte erhalten ebenfalls Sicherheitsupdates, und Updates schließen Türen, auf die Angreifer angewiesen sind.

Das Fazit

Die von KI entdeckten PHP-Schwachstellen sind ein klares Beispiel dafür, wie schnell das Sicherheitsrennen voranschreitet. Dieselbe Technologie, die half, lange verborgen gebliebene Fehler aufzudecken, kann auch die Zeit verkürzen, die Angreifer zum Handeln haben, weshalb Regierungen und Website-Betreiber sich beeilen zu reagieren. Sie können PHP nicht reparieren, aber Sie können Ihre Konten weitaus schwerer ausnutzbar machen. Beginnen Sie mit einzigartigen Passwörtern, aktivieren Sie die Zwei-Faktor-Authentifizierung und behandeln Sie unerwartete Konto-E-Mails mit Misstrauen. Für mehr zu den Bedrohungen, die diesen Moment prägen, lesen Sie unsere ThreatsDay-Zusammenfassung und halten Sie Ihre Abwehrmaßnahmen aktuell.