PHP-Sicherheitslücken entdeckt: AI hilft bei Patch

Die Welt der Webentwicklung steht vor einem neuen Sicherheitsrisiko: Kritische Schwachstellen in PHP wurden entdeckt. Diese Programmiersprache, die das Rückgrat des Internets bildet – von WordPress bis zu Wikipedia – ist seit über einem Jahrzehnt nicht mehr vollständig sicher. Ein neuer Bericht von Wiz Research und OpenAI bestätigt, dass Frontier-AI-Modelle diese Lücken identifiziert haben, bevor sie von Angreifern genutzt werden konnten.

Die entdeckten Schwachstellen (CVE-2026-109618) ermöglichen es Angreifern, ohne Authentifizierung auf betroffenen Servern Remote Code Execution auszuführen. Dies bedeutet, dass Hacker Zugriff auf sensible Daten wie Passwörter oder API-Keys erhalten können. Der Schaden betrifft laut Einschätzung von Wiz etwa 70% aller Webseiten im Internet.

Die Entwickler haben darauf reagiert, indem sie einen Patch veröffentlichten, der das Problem fundamental behebt. Die Lücken waren bereits seit über einem Jahrzehnt bekannt, doch die praktische Ausnutzung war aufgrund der Komplexität der Memory-Management-Logik in PHP extrem schwierig. Erst durch die Unterstützung von Frontier-AI konnte ein funktionierender Exploit innerhalb weniger Stunden erstellt werden.

Um den Schaden zu begrenzen, hat OpenAI und andere Partner einen globalen Koordinationsrahmen namens "Patch the Planet" eingeführt. Dieser Rahmen hilft Organisationen dabei, sich vor der Veröffentlichung der Details zu schützen. Er umfasst fünf Phasen: von der Validierung der Schwachstelle bis zur Bereitstellung von Updates und Interim-Mitigationsmaßnahmen.

Für Nutzer ist die wichtigste Nachricht, dass alle PHP-Versionen seit Version 5.4 betroffen sind. Die betroffenen Systeme sollten umgehend auf den neuesten Patch aktualisiert werden, um diese Angriffsvektoren zu schließen.