Cybersicherheitsteams weltweit beschäftigen sich dringend mit Sicherheitsanfälligkeiten in PHP, einer Programmiersprache, die von nahezu 70 % der Websites verwendet wird, nach alarmierenden Berichten über zahlreiche Cyberangriffe. John Milinovich von Figma wies darauf hin, dass die jüngsten Angriffe, wenn man sie einzeln betrachtet, zu den schlimmsten des Jahres zählen würden.
Die Sicherheitsanfälligkeiten wurden von Forschern von Googles Wiz und der KI-Firma Calif identifiziert, die fortschrittliche KI-Modelle verwendeten. Dies hat zu einem Wettlauf unter Regierungen und Unternehmen geführt, um potenzielle Schäden zu mindern.
Experten, darunter Jason Clinton von Anthropic, warnen, dass sich die Cybersicherheitslandschaft weiter verschlechtern könnte, bevor Verbesserungen sichtbar werden, und fordern Sicherheitsverantwortliche auf, sofortige Unterstützung zu suchen. Chris Krebs, ehemaliger Direktor der U.S.
Cybersecurity and Infrastructure Security Agency, stellte fest, dass 3 % aller kritischen Sicherheitsanfälligkeiten im vergangenen Monat aufgetreten sind, und betonte die Dringlichkeit für Unternehmen, insbesondere kleinere, ihre Sicherheit aktiv zu verwalten.
Krebs und Milinovich plädieren beide für proaktive Maßnahmen, wie die Implementierung von Zwei-Faktor-Authentifizierung und die Nutzung von Passwortmanagern, um die individuelle und organisatorische Sicherheit in dieser prekären Umgebung zu verbessern.