US-Cybersicherheitsbehörde warnt vor aktiver Ausnutzung kritischer PHP-Schwachstellen

Image: TechCrunch · Source

Die US-CISA warnt, dass Hacker derzeit kritische, aus der Ferne zugängliche PHP-Sicherheitslücken ausnutzen, die 70 % der Webserver betreffen, und fordert sofortige Updates, um Sicherheitsverletzungen zu verhindern.

Die Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten hat eine dringende Warnung herausgegeben, dass Hacker aktiv zwei kritische Sicherheitslücken in PHP ausnutzen, einer weit verbreiteten Webprogrammiersprache, die in etwa 70 % der internetzugänglichen Server eingebettet ist. Diese Schwachstellen ermöglichen Angreifern, anfällige Systeme aus der Ferne zu kompromittieren, ohne Passwörter zu benötigen. Nach den vor weniger als einer Woche vom PHP-Entwicklungsteam veröffentlichten Patches hat die CISA von zivilen Bundesbehörden verlangt, diese Schwachstellen innerhalb von drei Tagen zu beheben, um die Bedrohung einzudämmen.

Die Schwachstellen, zusammen als PHP2Shell bezeichnet, wurden bereits vor über zwei Jahren identifiziert, blieben jedoch zunächst ungepatcht, da man eine Ausnutzung für nicht praktikabel hielt. Neuere Fortschritte – insbesondere durch KI-unterstützte Forschung – haben es Angreifern jedoch ermöglicht, diese Lücken zu verketten und funktionierende Exploits zu entwickeln, wodurch diese bislang ruhenden Fehler zu aktiven Bedrohungen geworden sind. Diese Eskalation hat Organisationen und Regierungen weltweit dazu veranlasst, ihre PHP-abhängige Infrastruktur dringend zu überprüfen und abzusichern; einige haben sich sogar dazu entschieden, Websites vorübergehend offline zu nehmen, um die Updates einzuspielen.

Sicherheitsforscher hatten die Ausnutzung dieser Lücken zunächst als schwierig eingeschätzt, konnten nun jedoch Angriffe in der Praxis bestätigen, was den Druck auf Organisationen erhöht, schnell zu patchen, um mögliche Datenlecks, Dienstunterbrechungen und bösartige Systemkompromittierungen zu verhindern. Die CISA hat keine Details zu den Akteuren veröffentlicht, die diese Schwachstellen ausnutzen.

Das Auftreten dieser Exploits unterstreicht breitere Sorgen bezüglich veralteter Open-Source-Technologien wie PHP, die trotz ihrer kritischen Rolle beim Betrieb großer Teile des Internets über Jahre hinweg unterfinanziert waren und unzureichend sicherheitsgeprüft wurden. Die Situation verdeutlicht die zunehmende Rolle künstlicher Intelligenz bei der Beschleunigung der Entdeckung und Ausnutzung von Schwachstellen, wodurch zuvor vernachlässigte Fehler zu unmittelbaren Cybersecurity-Risiken werden.

Diese Entwicklung ist eine deutliche Erinnerung an die anhaltenden Herausforderungen bei der Wartung und Sicherung grundlegender Webinfrastruktur sowie an den dringenden Bedarf erhöhter Investitionen in kontinuierliche Sicherheitsüberprüfungen und das Patchen von Open-Source-Projekten, die für den globalen Internetbetrieb essenziell sind.