Sicherheitslücken in PHP lösen weltweite Cyber-Alarmstufe

Eine weltweite Cyber-Alarmstufe wurde ausgelöst, nachdem schwerwiegende Schwachstellen in der Programmiersprache PHP entdeckt wurden, die bereits seit Jahren in der Software verborgen lagen. Mithilfe von Künstlicher Intelligenz aufgedeckt, veröffentlichten die Entwickler von PHP am Mittwoch Notfall-Updates und rieten allen Anwendern zu einer sofortigen Aktualisierung.

Die Bedrohungslage eskalierte nach der Bekanntgabe der Sicherheitslücken massiv. Innerhalb von 45 Minuten nach der öffentlichen Ankündigung stiegen die Versuche, die Lücke auszunutzen, von Tausenden auf Zehntausende, um innerhalb von zwei Stunden Hunderttausende und schließlich Millionen zu erreichen, wie Matthew Prince, CEO des Cloud-Dienstleisters Cloudflare, auf der Plattform X berichtete.

In Asien hatte der Vorfall bereits konkrete Auswirkungen: Die japanische Mitsubishi UFJ Financial Group setzte einige ihrer Internetdienste vorübergehend aus, während das japanische Finanzministerium Online-Dienste und Website-Inhalte einschränkte, um Sicherheitsvorkehrungen zu treffen. Verschiedene asiatische Regierungen ordneten am Donnerstag umfassende Cybersicherheits-Inspektionen an.

Chinas Industrieministerium forderte Organisationen und Nutzer auf, ihre Systeme umgehend zu prüfen, auf die neueste PHP-Version zu aktualisieren und die Überwachung der Cybersicherheit zu verstärken. Zudem wurden Empfehlungen zur zeitnahen Änderung von Passwörtern und Schlüsseln ausgesprochen. In Südkorea erhöhte die Regierung die Alarmstufe für die Cybersicherheit im Privatsektor und aktivierte Notfallmaßnahmen, um dem erhöhten Risiko von Hackerangriffen zu begegnen.