PHP Sicherheitslücken: KI beschleunigt kritische Updates

Die Weltweit verbreiteten Sicherheitslücken in PHP wurden durch künstliche Intelligenz erheblich erleichtert. Wiz Research hat kritische Fehler identifiziert, die bis zu 70% der Webseiten betreffen könnten. Diese Lücken beruhen auf Speicherfehlern und ermöglichen es Angreifern, Remote Code Execution ohne Authentifizierung auszuführen oder sensible Daten wie Passwörter abzurufen.

Ondřej Surý ist ein bekannter Freiwilliger, der seit über 20 Jahren PHP-Pakete für Debian und Ubuntu pflegt. Er hat sich jedoch nicht direkt mit den spezifischen Lücken in der aktuellen Version auseinandergesetzt. Die BBC berichtet, dass er die Updates freiwillig bereitstellt, um die Sicherheit der Welt zu erhalten.

Die PHP-Community hat darauf reagiert, indem sie die Fehler sofort patchen ließ. Dies stellt eine historische Wendung dar, ähnlich wie Heartbleed oder Log4Shell. Zwar ist Surý nicht direkt betroffen, aber seine Arbeit zeigt, wie wichtig spezialisierte Entwickler für kritische Infrastruktur sind. Die Quellen betonen zudem, dass KI die Geschwindigkeit von Sicherheitslücken-Entdeckungen drastisch erhöht hat.

Für Leser in Deutschland bedeutet dies: PHP-basierte Webseiten müssen umgehend auf die neuesten Versionen aktualisiert werden. Ohne Patches besteht ein hohes Risiko für Datenverlust und Angriffe.