Die Cybersecurity-Welt ist in Aufruhr: In PHP, einer der am weitesten verbreiteten serverseitigen Programmiersprachen, wurde eine schwerwiegende Schwachstelle entdeckt. Aufgedeckt wurde sie durch KI-gestützte Forschungsarbeiten. Die Lücke ermöglicht es, ohne Eingabevalidierung schädlichen Code auszuführen – und stellt damit eine Bedrohung dar, die einen Großteil des Internets betreffen kann.

Doch was genau ist PHP, und warum wird diese Schwachstelle als eines der größten Cybersecurity-Ereignisse der Geschichte bezeichnet? Ein Überblick.

Was ist PHP und wo wird es eingesetzt?

php1

PHP ist eine Open-Source-Programmiersprache, die auf dem Server läuft und Inhalte von Webseiten dynamisch erzeugt, bevor sie an den Browser des Nutzers übermittelt werden. Dass die Sprache kostenlos ist und von einer Freiwilligen-Community weiterentwickelt wird, macht sie für Website-Betreiber besonders attraktiv.

Von den erkennbaren Programmiersprachen wird PHP auf rund 70 % des Internets eingesetzt. Auch WordPress, das etwa 40 % aller Websites – von Online-Shops bis zu Nachrichtenseiten – antreibt, basiert auf PHP. Selbst riesige Plattformen wie Wikipedia nutzen die Sprache. Aus diesem Grund kann bereits eine einzige Schwachstelle im PHP-Kern weltweit Millionen von Servern direkt ins Visier von Angreifern rücken.

Warum ist die Lücke so gefährlich?

pic

Die Schwachstelle kam ans Licht, als Forscherinnen und Forscher bei Wiz und Calif ihre Analysen mit fortschrittlichen KI-Tools durchführten. Die Forscher gaben an, dass die Lücke seit mehr als zehn Jahren unentdeckt in der PHP-Infrastruktur vorhanden war.

Die größte Gefahr: Angreifer können die Kontrolle über betroffene Webserver übernehmen, ohne dass eine Authentifizierung erforderlich ist. Es wird davon ausgegangen, dass sensible Daten abfließen, auf Datenbanken zugegriffen und vollständige Kontrolle über Systeme erlangt werden könnte. Expertinnen und Experten warnen zudem, dass Angreifer mit KI-Unterstützung Exploits deutlich schneller entwickeln könnten.

Was sollten Administratoren und Nutzer tun?

Sobald die technischen Details öffentlich werden, wird in den kommenden Wochen mit einem deutlichen Anstieg von Angriffsversuchen gerechnet. Web-Administratoren wird empfohlen, ihre PHP-Infrastruktur zunächst auf die aktuellste Version zu aktualisieren. Wo ein Patch nicht möglich ist, wird geraten, die betroffenen Websites vorübergehend vom Netz zu nehmen.

Für einzelne Nutzer besteht kein Handlungsbedarf an ihren eigenen Systemen. Allerdings sollten sie wachsam gegenüber Passwort-Zurücksetzungen und Sicherheitsbenachrichtigungen sein, die von betroffenen Diensten stammen könnten. Wer die Krise ausnutzen will, lockt mit Phishing-E-Mails und gefälschten Sicherheitswarnungen – hier ist besondere Vorsicht geboten.