KI-Tools decken zwei Jahrzehnte alte PHP-Sicherheitslücken auf, während die NSA zu dringendem Patching drängt
aiinsider ·
Die US-amerikanische National Security Agency (NSA) hat eine dringende Warnung bezüglich zwei kritischer Sicherheitslücken in PHP herausgegeben, einer serverseitigen Programmiersprache, die etwa 70 % der Websites – einschließlich solcher, die auf WordPress basieren – betreibt. Diese Sicherheitsmängel bestehen seit 2004 in jeder Version der Software und könnten Angreifern den Zugriff auf das Dateisystem eines Servers oder verbundene Datenbanken ermöglichen. Beide Schwachstellen wurden mit fortschrittlichen KI-Tools entdeckt: GPT-5.6 Sol von OpenAI identifizierte eine Lücke im Rahmen seiner Initiative „Patch the Planet“, während Wiz von Google mehrere Probleme mit seinem Wiz Atlas Agenten fand. Die PHP Foundation hat bereits Patches für diese Fehler veröffentlicht und Organisationen geraten, unverzüglich auf die aktuell unterstützte Version 8.5.12 zu aktualisieren. Es wird dringend empfohlen, Websites, die nicht mehr unterstützte Versionen wie PHP 8.1 ausführen, zu aktualisieren oder alternativ ihre Systeme offline zu nehmen, bis sie gesichert sind. Während OpenAI meldet, dass bisher keine bekannten Exploits existieren, warnt Wiz, dass KI-Fähigkeiten die Hürde für Angreifer senken, diese Mängel an verschiedene Konfigurationen anzupassen. Diese Entdeckung unterstreicht einen wachsenden Wettlauf um das Patchen von Millionen von Websites, bevor böswillige Akteure ähnliche KI-gestützte Techniken nutzen können.
aiinsider