Kritische PHP-Sicherheitslücke führt zu weltweiten Website-Abschaltungen

OPA NACHRICHTENDIENST, 21. Okt. (OPA) — Die Wikimedia Foundation sowie Regierungsstellen wie der Hafen von Rotterdam und das französische Innenministerium nahmen ihre Systeme vom Netz, um unbefugte Zugriffe zu verhindern. Die Schwachstellen betreffen die Speicherverwaltung von PHP und könnten zum Datendiebstahl oder zur Instrumentalisierung vertrauenswürdiger Websites für weitere Angriffe führen.

Die NSA und Sicherheitsforscher warnten, dass Angreifer Server ohne Authentifizierung übernehmen könnten. Cloudflare meldete erste Anzeichen aktiver Ausnutzung, während das Unternehmen Patchstack laufende Angriffe bestätigte. Das PHP-Sicherheitsteam veröffentlichte um 10:00 Uhr ET Patches, was einen Wettlauf zwischen Administratoren und Angreifern auslöste.

PHP bildet das Rückgrat großer Content-Management-Systeme wie WordPress, Drupal, Joomla und Magento. Da die Sprache auf Shared-Hosting-Plattformen allgegenwärtig ist, sind Millionen von Servern potenziell betroffen. Die Schwachstellen liegen in der fehlerhaften Speicherbehandlung, bei der Informationen bei Speicherfehlern falsch verarbeitet oder bereits freigegebene Daten wiederverwendet werden.

Experten warnen, dass der Einsatz von Künstlicher Intelligenz bei Hackerangriffen das Risiko für großflächige Exploits massiv erhöht. Thai Duong, CEO von Calif, erklärte, dass automatisierte Werkzeuge Patches schnell per Reverse Engineering analysieren könnten, um Exploits zu entwickeln. Sicherheitsbehörden raten dazu, öffentlich zugängliche Anwendungen vom Netz zu trennen, bis die Patches vollständig implementiert sind.