Wiz-CTO warnt vor eskalierenden Sicherheitsrisiken nach kritischen PHP-Schwachstellen

Image: TechCrunch · Source

Nach kritischen PHP-Fehlern, die 70 % der Websites betreffen, hebt Wiz-CTO Tomer Schwartz fortwährende Sicherheitsherausforderungen hervor und warnt vor einer nahenden "Vulnpokalypse", angetrieben durch KI-beschleunigte Schwachstellenerkennung.

Kürzlich wurden zwei schwere Sicherheitslücken in der Open-Source-Programmiersprache PHP entdeckt, die etwa 70 % der Websites weltweit unterstützt. Diese kritischen Fehler zwangen zahlreiche Organisationen dazu, Sicherheitslücken dringend zu beheben, wobei Websites oft vorübergehend offline genommen wurden, um die Patches umzusetzen. Obwohl die anfängliche PHP-Panik in der öffentlichen Wahrnehmung abgenommen haben mag, bleibt die Herausforderung, Systeme abzusichern, intensiv und fortlaufend.

Tomer Schwartz, CTO für Exposure Management und Anwendungssicherheit bei Wiz, einem von Google betriebenen Cybersicherheitsunternehmen, teilte in einem TechCrunch-Podcast Einblicke in den hektischen Aufwand zur Behebung dieser Schwachstellen. Schwartz arbeitete eng mit Teams von OpenAI, der Forschungsgruppe Calif und dem offiziellen PHP-Entwicklungsteam zusammen, um diese Probleme schnell zu identifizieren, zu patchen und abzumildern.

Dieser Vorfall unterstreicht einen wachsenden Trend, bei dem künstliche Intelligenz die Entdeckung und Ausnutzung neuer Schwachstellen beschleunigt. Schwartz sprach von einer drohenden "Vulnpokalypse", die eine zukünftige Landschaft beschreibt, in der KI-Werkzeuge Angreifern ermöglichen, Sicherheitslücken schneller denn je zu entdecken. Die herkömmlichen Methoden manueller Patches und reaktiver Sicherheitsprozesse sind in diesem hochdynamischen Bedrohungsszenario zunehmend unzureichend.

Um sich anzupassen, plädieren Sicherheitsexperten dafür, robuste Sicherheitsmaßnahmen früh im Softwareentwicklungszyklus zu integrieren, insbesondere bei Startups. Automatisierte Schwachstellentests und kontinuierliche Überwachung werden zunehmend unerlässlich, um Risiken wirksam und skalierbar zu managen. Schwartz betont, dass das ausschließliche Verlassen auf manuelles Patchen nicht tragfähig ist und die Branche sich zu proaktiveren, KI-gestützten Abwehrmechanismen weiterentwickeln muss.

Die PHP-Bugs zeigen sowohl die entscheidende Rolle von Open-Source-Technologien in der modernen Webinfrastruktur als auch deren Anfälligkeit für schnell aufkommende Cyber-Bedrohungen. Zusammenarbeit zwischen Organisationen, Forschern und Entwicklern ist entscheidend, um solche Sicherheitslücken rasch zu beheben und das digitale Ökosystem gegen durch KI erleichterte Beschleunigung von Bedrohungen zu stärken.