PHP-Armageddon: OpenAI und Googles Wiz finden alte Lücken, das Internet gerät in Panik
techcrunch ·
Die US-amerikanische National Security Agency (NSA) hat eine dringende Warnung bezüglich zwei kritischer Sicherheitslücken in PHP herausgegeben, einer Programmiersprache, die etwa 70 % der weltweit betriebenen Websites antreibt. Diese Fehler, die seit der Veröffentlichung von PHP Version 5 im Jahr 2004 existieren, ermöglichen es Angreifern, in Serverdateisysteme und Datenbanken einzudringen. Die Schwachstellen wurden durch KI-gestützte Sicherheitstests von OpenAI und Googles Wiz im Rahmen ihrer jeweiligen Initiativen identifiziert. Beide Organisationen haben bewährte Praktiken zur verantwortungsvollen Offenlegung angewendet und mit der PHP Foundation zusammengearbeitet, um Patches vor der öffentlichen Bekanntmachung zu entwickeln. Da diese alten Fehler dank großer Sprachmodelle für Hacker einfacher auszunutzen sind, herrscht ein Wettlauf darum, Millionen von Websites zu patchen, bevor böswillige Akteure davon profitieren können. Die NSA rät, dass jede Website, die keine sofortigen Updates anwenden kann, bis sie sicher ist, vom Netz genommen werden sollte. Während WordPress erklärte, dass das Problem nicht spezifisch für sein CMS ist, müssen Benutzer sicherstellen, dass ihre zugrunde liegenden Server aktualisiert werden. Dieser Vorfall verdeutlicht, wie KI sowohl dazu beigetragen hat, weitreichende Ausnutzungen zu verhindern, als auch gleichzeitig die Hürde für potenzielle Angriffe gesenkt hat.
techcrunch