KI deckt kritische Sicherheitslücken in PHP auf: Weltweite Warnungen vor Hackerangriffen

Zwei schwerwiegende Sicherheitslücken in der Programmiersprache PHP wurden durch den Einsatz von künstlicher Intelligenz aufgedeckt. Da PHP die Grundlage für etwa 70 Prozent aller Websites bildet, darunter Online-Shops, Nachrichtenportale und staatliche Dienste, ist das Ausmaß der Bedrohung massiv. Um sich vor möglichen Hackerangriffen zu schützen, nahmen zahlreiche Organisationen ihre Webseiten vorübergehend offline.

Die Sicherheitslücken wurden unter anderem vom Unternehmen Wiz Research entdeckt. Laut einem Blogbeitrag des Unternehmens gehören diese Funde zu den schwersten Schwachstellen, die jemals in PHP oder der Softwaregeschichte allgemein identifiziert wurden. Die Ursache liegt darin, dass immer leistungsfähigere KI-Modelle Schwachstellen im Backend-Code aufspüren können, die menschlichen Entwicklern über Jahre hinweg entgangen sind.

Die NSA hat Organisationen dazu aufgefordert, ihre Systeme umgehend mit den am Mittwoch veröffentlichten Korrekturen zu patchen oder die betroffenen Dienste offline zu nehmen. Diese dringende Warnung wurde von Behörden in der Europäischen Union, Japan sowie von einer Plattform des chinesischen Ministeriums für Industrie und Informationstechnologie unterstützt. Letztere warnte vor zwei kritischen Schwachstellen zur Ausführung von Remote-Code, die schwerwiegende Auswirkungen haben könnten.

Rahat Masood, Dozentin für Cybersicherheit an der University of New South Wales, bezeichnete die Entdeckung gegenüber der Nachrichtenagentur AFP als verheerend. Angreifer könnten sich ohne Autorisierung, Benutzernamen oder Passwörter Zugang zu Servern verschaffen. Einmal im System, könnten sie sensible Informationen stehlen oder Website-Inhalte manipulieren. Betroffen sind primär Seiten, die PHP auf eigenen Servern betreiben; viele große Plattformen nutzen andere Sprachen oder können Sicherheitsupdates schneller implementieren.