Globale Sicherheitslücke in PHP löst Millionen von Hackerangriffen aus

Eine massive Welle von Hackerangriffen hat weltweit nach der Bekanntgabe kritischer Sicherheitslücken in der Programmiersprache PHP eingesetzt. Die Angriffe explodierten unmittelbar nach der öffentlichen Bekanntgabe der Schwachstellen, wie der Cloudflare-Chef Matthew Prince berichtete. Laut dem Cloud-Dienstleister Cloudflare stiegen die Versuche, die Lücken auszunutzen, innerhalb kürzester Zeit massiv an: In den zehn Stunden vor der öffentlichen Bekanntgabe wurden im Netzwerk tausende Versuche registriert. Nach der Ankündigung stieg diese Zahl innerhalb von 45 Minuten auf zehntausende, innerhalb von zwei Stunden auf Hunderttausende und erreichte schließlich die Millionenmarke.

Die Schwachstellen, die durch den Einsatz von Künstlicher Intelligenz entdeckt wurden, lagen bereits seit Jahren in der Software verborgen. Die Details der Mängel wurden bekannt, noch bevor die Reparaturen bereitstanden, wie Madeline Lawrence, Mitbegründerin der belgischen Sicherheitsfirma Aikido Security, erklärte. Dies habe ein Wettrennen zwischen Unternehmen, die ihre Systeme absichern wollen, und Angreifern ausgelöst, die KI zur Ausnutzung der Lücken nutzen. Die Entwickler von PHP veröffentlichten am Mittwoch dringende Korrekturen und riefen alle Nutzer zu sofortigen Updates auf.

Infolge der Bedrohungslage sahen sich zahlreiche Regierungen und Unternehmen gezwungen, Dienste vorübergehend abzuschalten. In Japan unterbrachen unter anderem die Fluggesellschaft ANA, die East Japan Railway, die Mitsubishi UFJ Financial Group sowie der Broker Nomura Teile ihrer Internetdienste als Notfallmaßnahme. Auch die japanische Steuerbehörde, das Finanzministerium und die Wetteragentur des Landes nahmen Dienste vorübergehend offline. Der Versicherer Tokio Marine Holdings schaltete die Website einer Unternehmensgruppe ab. Diese präventiven Abschaltungen verdeutlichen die wachsende Besorgnis über die Cybersicherheit in Japan, das laut Daten von TrendAI bereits in den ersten neun Monaten des Jahres mehr Cyber-Vorfälle verzeichnete als im gesamten Vorjahr. In Europa reagierten Institutionen mit Vorsichtsmaßnahmen, wie der französische Telekommunikationskonzern Orange, der den Zugriff auf bestimmte PHP-basierte Anwendungen in mehreren Tochtergesellschaften vorübergehend aussetzte.

In Finnland schaltete der staatliche IT-Dienstleister Valtori öffentliche Webdienste der Regierung ab, um Sicherheitsupdates zu installieren. Valtori-Direktor Hannu Naumanen betonte jedoch, dass die Ausfälle nicht auf eine erfolgreiche Ausnutzung der Lücken oder einen Cyber-Bruch zurückzuführen seien, sondern rein präventiver Natur waren. Er gab an, dass Valtori die Installation der Patches über Nacht fortgesetzt habe und die vorsorglichen Sperren der Dienste schrittweise wieder aufhebe. Die vollständige Wiederherstellung der Dienste könne aufgrund notwendiger Tests Tage oder Wochen dauern. Auch in Asien reagierten die Behörden mit verstärkten Sicherheitsvorkehrungen. Chinas Industrieministerium forderte Organisationen zu sofortigen Systemprüfungen und Updates auf und empfahl zudem, die Cybersicherheitsüberwachung zu verstärken sowie Konten, Passwörter und Schlüssel nach Bedarf zu ändern. Tencent Cloud, einer der größten Cloud-Computing-Anbieter Chinas, drängte seine Kunden ebenfalls zur Installation aktueller PHP-Versionen, rief jedoch nicht zu flächendeckenden Abschaltungen von Webseiten auf.

Südkorea erhöhte die Cybersicherheitswarnstufe für den Privatsektor und aktivierte Notfallmaßnahmen aufgrund des erhöhten Risikos von Hackerangriffen. Microsoft-CEO Satya Nadella bezeichnete die Situation bei einem Event in Köln als außergewöhnlich und betonte, dass er so etwas schon lange nicht mehr erlebt habe. Er unterstrich die Notwendigkeit, digitale Systeme von vornherein so zu konzipieren, dass sie sicher gewartet werden können.