Australien: PHP-Vulnerabilitätserkennung durch KI

Am 23. Oktober 2026 wurden kritische Sicherheitslücken in der PHP-Sprache identifiziert, die weltweit weit verbreitet sind und auch im australischen Regierungsbereich relevant sind. Die Australian Signals Directorate hat darauf hingewiesen, dass Webseiten dringend aktualisiert werden müssen. Cloudflare meldete einen Anstieg von Hacking-Angriffen auf das Netz nach Bekanntwerden dieser Schwachstellen.

Die Lücken wurden durch fortschrittliche KI-Modelle entdeckt und genutzt, um Remote Code Execution (RCE) zu ermöglichen. Dies stellt eine neue Herausforderung dar, da die Verknüpfung mehrerer Fehler in der Vergangenheit ein extrem komplexes Managementsystem erfordert. Die betroffenen Versionen von PHP sind betroffen, beginnend mit Version 5.4.

Die Auswirkungen reichen von Datenmissbrauch bis zum vollständigen Zugriff auf Server-Infrastruktur. Während einige Lücken bereits seit Jahren existierten, waren sie bisher praktisch nicht ausnutzbar. Durch die Nutzung von KI können diese Barrieren heute überwunden werden.