Große PHP-Sicherheitslücken vor öffentlicher Bekanntgabe ausgenutzt – weltweite Sicherheitswarnungen veranlasst

Image: Ars Technica · Source

Kritische Sicherheitslücken in PHP, entdeckt mit Unterstützung von KI, wurden von Hackern Tage vor der öffentlichen Bekanntgabe ausgenutzt. Große Cloud-Anbieter und Regierungsstellen fordern sofortige Updates oder Systemabschaltungen, um weitverbreitete Webangriffe zu verhindern.

Am 22. Oktober 2026 stiegen die weltweiten Cybersicherheitswarnungen nach der Entdeckung und Ausnutzung schwerwiegender Sicherheitslücken in PHP deutlich an, einer grundlegenden Programmiersprache, die etwa 70 % der Websites weltweit antreibt. Amazon, der weltweit größte Cloud-Computing-Anbieter, gab bekannt, dass Hacker bereits vier Tage vor der öffentlichen Information mit der Erkundung dieser PHP-Sicherheitslücken begonnen hatten. Die Schwachstellen, als PHP2Shell bezeichnet, wurden mit Unterstützung von KI-Modellen von OpenAI und Google identifiziert, was eine bedeutende Schnittstelle zwischen künstlicher Intelligenz und Cybersicherheit markiert.

Die PHP-Sicherheitslücken, die mehr als ein Jahrzehnt unentdeckt blieben, ermöglichen Angreifern potenziellen direkten Zugriff auf Dateisysteme oder Datenbanken von Servern ohne Passwörter und erlauben damit die volle Kontrolle über kompromittierte Webserver. In Anerkennung der kritischen Bedrohung veröffentlichten die US-amerikanische National Security Agency (NSA), das National Cyber Security Centre (NCSC) des Vereinigten Königreichs und weitere Behörden dringende Warnungen mit der Empfehlung, unverzüglich Patches einzuspielen oder, falls nicht möglich, betroffene Systeme offline zu nehmen, um eine Ausnutzung zu verhindern.

Forscher der Cybersicherheitsfirmen Calif und Wiz, letzteres im Besitz von Alphabet, arbeiteten mit OpenAI und dem PHP-Entwicklungsteam zusammen, um die Fehler zu bestätigen und am Tag der öffentlichen Bekanntgabe Sicherheitsupdates zu veröffentlichen. OpenAI bezeichnete diese Fehler als „eines der wirkungsvollsten Sicherheitsprobleme der jüngeren Vergangenheit“ aufgrund der weitverbreiteten Nutzung von PHP, insbesondere über Plattformen wie WordPress, die stark von der Sprache abhängen.

Die NSA hob die Schwere hervor und warnte, dass diese Schwachstellen oft einen direkten Zugang zu kritischen Backend-Systemen ermöglichen. In der Folge nahmen einige europäische Regierungen Websites offline, während sie Sicherheitsupdates installierten. Das Weiße Haus gab ebenfalls bekannt, dass Bundesbehörden die Auswirkungen auf Regierungs- und kritische Infrastruktursysteme bewerteten.

Dieser Vorfall unterstreicht die doppelseitige Rolle von KI in der Cybersicherheit: Während KI dabei half, die Schwachstellen vor den Angreifern zu entdecken, kann dieselbe Technologie die Entwicklung ausgefeilter Hacking-Tools beschleunigen. Das Ereignis hat die Forderungen sowohl aus dem öffentlichen als auch dem privaten Sektor nach wachsamem Cybersicherheitsmanagement und beschleunigtem Patch-Management besonders für weit verbreitete Internettechnologien verstärkt.

Während Organisationen weltweit ihre PHP-Installationen eilig aktualisieren, steht dieses Ereignis als mahnendes Beispiel für die tief in der Internetinfrastruktur verankerten Sicherheitsrisiken und das transformative Potenzial von KI, solche Risiken zu erkennen und darauf zu reagieren.