Kritische PHP-Sicherheitslücken erfordern weltweite Notfall-Updates
Schwere Schwachstellen in der Programmiersprache PHP ermöglichen Angreifern die Fernausführung von Code, was zu massiven Sicherheitswarnungen weltweit führt.
Zwei kritische Sicherheitslücken in der Programmiersprache PHP, die etwa 70 Prozent des Internets antreibt, wurden öffentlich gemacht. Die von dem Sicherheitsforscher Ryan Austin (Calif) entdeckten Schwachstellen, als "php2shell" bezeichnet, ermöglichen es Angreifern, eigenen Code auf Webservern auszuführen.
Betroffen sind PHP-Versionen von 5.4 bis 8.5.11. Sicherheitsbehörden wie die indische Cert-In, die US-amerikanische CISA und die CERT-EU haben dringende Warnungen herausgegeben. Laut Cloudflare stieg die Zahl der Angriffsversuche innerhalb weniger Stunden nach der Veröffentlichung von Tausenden auf Millionen an. Viele Unternehmen und Behörden haben ihre Webseiten vorsorglich vorübergehend vom Netz genommen.
Untersuchungen legen nahe, dass die Schwachstellen durch den Einsatz von KI-gestützten Analysetools bei der Code-Prüfung entdeckt wurden. Angesichts der weiten Verbreitung von PHP – unter anderem in WordPress und Drupal – stufen Experten die Bedrohungslage als hoch ein. Die US-amerikanische NSA empfahl Unternehmen dringend, entweder sofortige Updates durchzuführen oder betroffene Systeme bis zur Fehlerbehebung offline zu schalten.