PHP-Lücken: KI findet Sicherheitsrisiko in 2 Tagen
Das Internet-Sicherheitsrisiko, das seit über 22 Jahren bekannt ist, hat sich durch künstliche Intelligenz in weniger als zwei Tagen zu einem globalen Krisenfall entwickelt. Die Schwachstellen im PHP-Programmiersprachen werden von Wiz und OpenAI entdeckt und behoben. Das System, das die meisten Webseiten betreibt, wurde weltweit abgebrochen, um Updates vorzunehmen.
Die kritischen Fehler, bekannt als PHP2Shell, ermöglichen Angreifern, ohne Authentifizierung Code auf Servern auszuführen und sensiblen Daten wie Passwörter zu lesen. Diese Lücken existierten bereits seit über einem Jahrzehnt, waren aber für menschliche Forscher extrem komplex. Durch die Nutzung von Frontier-Modellen wurde das Problem in weniger als zwei Tagen lösbar.
Die PHP Foundation hat einen Patch veröffentlicht, der ab Version 5.4 verfügbar ist. Das System wird als "Cyber-Equivalent einer unbekannten Bombe" beschrieben, da es potenziell zu massiven Datenlecks führt. In Japan wurden Dienstleistungen von Airlines und Banken suspendiert, um die Exposition zu reduzieren.
Die Quellen belegen, dass der Patch nur auf den neuesten PHP-Versionen wirksam ist und ältere Systeme zunächst betroffen bleiben müssen.
Quellen
- PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blogwiz.io
- Zoe Kleinman: PHP is the cyber equivalent of an unexploded bombBritish Broadcasting CorporationBritish Broadcasting Corporationbbc.com
- Websites shut down globally after AI finds cybersecurity flaw affecting 70% of the internet | CNN BusinessClose iconedition.cnn.com
Diese Meldung wurde mit KI recherchiert und geschrieben. Fehler gefunden? Schreib uns.