Am Mittwoch wurden Regierungswebsites in ganz Europa aufgrund schwerwiegender Sicherheitsanfälligkeiten in PHP, das fast 70 % der Websites mit serverseitiger Programmierung antreibt, offline genommen.
Die US-amerikanische NSA forderte Organisationen auf, entweder ihre Systeme sofort zu patchen oder sie offline zu nehmen, was ein erhöhtes Gefühl der Dringlichkeit in der Cybersicherheit widerspiegelt.
Forscher von den KI-Firmen Calif und Googles Wiz entdeckten diese Sicherheitsanfälligkeiten, die als 'PHP2Shell' bezeichnet werden und unbefugten Zugriff auf PHP-Server ermöglichen, was potenziell Datendiebstahl zur Folge haben kann.
Die PHP Foundation beschleunigte die Veröffentlichung von Patches, nachdem die Sicherheitsanfälligkeiten online geleakt wurden, wobei die Warnung der NSA mit der frühen Veröffentlichung der Patches zusammenfiel.
Trotz der Zusicherung der PHP Foundation, dass keine bestätigten Ausnutzungen vorlagen, wiesen Cybersicherheitsexperten darauf hin, dass die rasante Entwicklung von KI-Tools die Fähigkeit von Angreifern, solche Sicherheitsanfälligkeiten auszunutzen, erheblich beschleunigt hat.
Die Situation verdeutlicht ein strukturelles Versagen in der Sicherheitsreaktion der PHP Foundation, da ähnliche Sicherheitsanfälligkeiten zuvor ohne Lösung festgestellt worden waren.
Während Organisationen hastig versuchen, Patches zu implementieren, bleibt die Realität, dass viele möglicherweise keine Sicherheitsverletzungen erkennen, bis ihre Daten im Dark Web auftauchen, insbesondere bei Nutzern von veralteten PHP-Systemen, die oft moderne Sicherheitsmaßnahmen vermissen lassen.
Die sich entwickelnde Landschaft der Cybersicherheit, insbesondere nach der Veröffentlichung fortschrittlicher KI-Modelle, hat die Zeit, die Bedrohungsakteure benötigen, um Sicherheitsanfälligkeiten auszunutzen, drastisch verkürzt, was Bedenken für Organisationen aufwirft, die auf veraltete Technologien angewiesen sind.