NSA warnt vor kritischen Sicherheitslücken in PHP-Servern

OPA NACHRICHTENDIENST, 21. Okt. (OPA) — Forscher von OpenAI und dem Sicherheitsunternehmen Wiz entdeckten die Lücken mithilfe von KI-Tools wie GPT-5.6 Sol und dem Atlas-Agenten. OpenAI bestätigte, dass die Schwachstellen im Rahmen verantwortungsbewusster Offenlegungspraktiken identifiziert und behoben wurden, bevor es zu bekannten Angriffen kam.

Die PHP Foundation hat Patches für die betroffenen Versionen veröffentlicht. Experten raten zu einem sofortigen Upgrade auf die Version 8.5.12. Die Entdeckung erfolgte in Zusammenarbeit mit großen Infrastrukturanbietern wie AWS, Cloudflare, Fastly und Microsoft.

Obwohl die Lücken zwei Jahrzehnte lang unentdeckt blieben, warnen Sicherheitsexperten vor der Rolle der KI bei der Senkung der Eintrittshürden für Angreifer. Wiz stellte fest, dass Sprachmodelle dabei helfen, Exploits an verschiedene PHP-Konfigurationen anzupassen und so komplexe Fehler in unmittelbare Bedrohungen zu verwandeln.

WordPress stellte klar, dass das Problem nicht die eigene Software betrifft, und forderte Website-Betreiber auf, sich mit ihren Hosting-Anbietern abzustimmen. Die NSA-Richtlinien bleiben für Organisationen, die keine sofortige Patch-Implementierung vornehmen können, die maßgebliche Anweisung.