Die Folgen der PHP2Shell-Schwachstelle haben sich zu einer der größten koordinierten Notfallreaktionen im Internet seit Jahren ausgeweitet. Regierungen haben vorsorglich Websites offline geschaltet und Sicherheitsfirmen haben Millionen von Ausnutzungsversuchen gegen Websites gemeldet, auf denen die Programmiersprache PHP läuft, die etwa 70 Prozent aller Websites weltweit zugrunde liegt.
Millionen von Exploit-Versuchen innerhalb weniger Stunden Weitere Informationen zu dieser Geschichte finden Sie in unserer KI-Branchenberichterstattung.
Laut The Guardian sagte Cloudflare-CEO Matthew Prince, sein Unternehmen habe in den ersten 45 Minuten nach Bekanntwerden der Sicherheitslücke Zehntausende Ausnutzungsversuche verzeichnet, innerhalb von zwei Stunden seien Hunderttausende und „jetzt Millionen“ angestiegen. Cloudflare berichtete außerdem, dass es in den zehn Stunden vor der öffentlichen Bekanntgabe des Fehlers Tausende von Versuchen gegeben habe, ein Detail, das Bedenken hinsichtlich der Art und Weise, wie mit der Offenlegung umgegangen wurde, schürte.
Amazon Threat Intelligence sagte, PHP2Shell werde „jetzt in großem Umfang ausgenutzt“ und habe mehrere Versuche mehrerer Akteure identifiziert, Wege zu finden, die Schwachstelle auszunutzen, noch bevor PHP-Entwickler den Fix am Mittwoch veröffentlichten. Sicherheitsprofessor Alan Woodward von der University of Surrey sagte der Zeitung, dass der Fehler einen Tag vor der Verfügbarkeit des Patches entdeckt worden sei, und sagte: „Jemand hat die Katze aus dem Sack gelassen.“
Regierungen nehmen Websites zum Patchen offline
Die Reaktion war ungewöhnlich drastisch. Im Vereinigten Königreich teilte die Ministerin für Cybersicherheit, Liz Lloyd, dem Parlament mit, dass 32 Regierungsdienste offline geschaltet worden seien, und beschrieb den Schritt als weitgehend vorsorglich, während Aktualisierungen durchgeführt wurden. Downing Street sagte, dass keine öffentlich zugänglichen kritischen Dienste betroffen seien und dass einige eingeschränkte Dienste möglicherweise vorübergehend nicht verfügbar seien, betonte jedoch, dass dies nicht bedeute, dass sie gehackt worden seien.
Das britische National Cyber Security Centre schickte 50.000 Warnungen an betroffene Organisationen und gab an, keine Berichte über erfolgreiche Hacks erhalten zu haben. Die Behörde beschrieb das Ausmaß der Schwachstelle als „beispiellos“ und warnte, dass der Patch bei einigen Organisationen, die ältere Systeme betreiben, nicht funktionieren werde und diese komplett ersetzt werden müssten. Zu den Websites, die Berichten zufolge von vorübergehenden Ausfällen betroffen waren, gehörten die Website der BBC-Show „Traitors“, das Internet Archive, Wikipedia und 4Chan.
In den Vereinigten Staaten gab die National Security Agency eine Warnung heraus, dass die Schwachstelle es Angreifern ermöglichen könnte, die Kontrolle über Webserver zu übernehmen, sensible Daten zu stehlen, Dienste zu stören und tiefer in kompromittierte Netzwerke vorzudringen. „Cyber-Akteure werden PHP2Shell wahrscheinlich als Waffe einsetzen“, sagte die Agentur und fügte hinzu, dass die Risiken „so schwerwiegend sind, dass sofortige Patches in allen US-Regierungsabteilungen und -behörden erforderlich sind.“
Der Notfalleinsatz überschritt schnell die Grenzen. Südkorea hat Notfallmaßnahmen ergriffen, die Cybersicherheitswarnstufe für den Privatsektor erhöht und Zehntausenden Unternehmen Leitlinien mitgeteilt. Das chinesische Industrieministerium forderte Unternehmen dazu auf, ihre Systeme zu überprüfen, auf die neueste sichere Version von PHP zu aktualisieren und Passwörter und Schlüssel zu ändern. Der japanische Premierminister ermutigte Unternehmen, die Sicherheitslücke zu schließen oder ihre Websites zu schließen.
Warum PHP2Shell als historisch bezeichnet wird
Ciaran Martin, der frühere Vorstandsvorsitzende des NCSC, beschrieb den Fehler als „sehr schlimm“ und „die schwerwiegendste Schwachstelle, die seit fünf Jahren entdeckt wurde“. Wiz, eine der Forschungsorganisationen, die die Sicherheitslücke aufgedeckt hat, sagte, es handele sich wohl um einen der schwerwiegendsten Softwarefehler, die jemals entdeckt wurden.
Der Ursprung der Schwachstelle macht sie zu einem Meilenstein für die KI-Sicherheit. Laut Wiz waren die zugrunde liegenden PHP-Schwachstellen schon seit Jahrzehnten vorhanden, aber der Nachweis, dass sie tatsächlich ausnutzbar waren, erforderte eine außergewöhnlich komplexe Kette von Schritten am Rande dessen, was menschliche Forscher praktisch erreichen konnten. „Frontier-KI-Modelle haben diese Barriere erheblich reduziert und einen seit langem bestehenden Fehler in einen Exploit verwandelt“, schrieb das Unternehmen in seinem Blogbeitrag.
Die Warnung der NSA konzentriert sich darauf, was Angreifer mit dem Zugriff anstellen könnten. Der Experte für Internet-Infrastruktur, Michał Woźniak, sagte gegenüber The Guardian, dass feindliche Akteure „die Ressourcen“ exponierter Websites an sich reißen könnten, da große Websites wertvolle Rechenleistung, Server und IP-Adressen kontrollieren. Kriminelle Gruppen könnten sich in manipulierten Websites einnisten, um Angriffe zu starten, die nicht auf sie zurückgeführt werden können, während Krypto-Miner Server kapern könnten, um kostenlos energieintensive Berechnungen durchzuführen. In vielen Fällen, so bemerkte er, waren sich die Websitebesitzer nicht einmal der Kompromittierung bewusst.
Ein Hinweis zur Vorsicht inmitten des Alarms
Nicht jeder glaubt, dass der Schaden angerichtet ist. Ryan Austin, ein Forscher des Cybersicherheitsunternehmens Calif, der maßgeblich an der Entdeckung des Fehlers beteiligt war, sagte gegenüber The Guardian: „Im Moment sieht es nicht so aus, als ob die Ausbeutung zugenommen hätte oder weit verbreitet wäre.“ Die britischen Handelskammern sagten, die Störung habe den britischen Unternehmen noch keine nennenswerten Schwierigkeiten bereitet.
Der frühere GCHQ-Chef Sir David Omand warnte jedoch davor, dass staatliche Gegner wie Russland und China versuchen könnten, den Fehler auszunutzen, bevor die Abwehrmaßnahmen vollständig umgesetzt sind.
Was Seitenbetreiber jetzt tun sollten
Für Organisationen, die immer noch gefährdet sind, gelten die Leitlinien der Behörden konsequent: Aktualisieren Sie sofort auf die neueste gepatchte Version von PHP, stellen Sie sicher, dass die Patches sauber angewendet werden, und isolieren oder ersetzen Sie sie, wenn die Systeme zu alt sind, um den Fix zu akzeptieren. Die Warnung des NCSC, dass einige Legacy-Systeme überhaupt nicht gepatcht werden können, deutet darauf hin, dass die lange Spur dieser Schwachstelle weit über den aktuellen Notfall hinaus bestehen bleibt.
Die Folge löst auch eine Debatte über KI-gestützte Offensivforschung aus. Was vor einer Woche noch theoretisch war, ist jetzt ein globaler Vorfall: Ein KI-System hat einen Weg gefunden, Bugs, die jahrzehntelang ungenutzt blieben, als Waffe zu nutzen, und jede Regierung im Internet verbringt nun ihre Woche damit, aufzuräumen.
---
Bleib vorne bei KIDie neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Mehr KI-Nachrichten lesen →
