Ein alarmierender Fund: PHP in Gefahr
Die US‑National Security Agency (NSA) hat am Mittwoch eine dringende Warnung veröffentlicht: Zwei gravierende Sicherheitslücken wurden im weit verbreiteten Server‑seitigen Skript PHP entdeckt. Da PHP rund 70 % aller Websites antreibt – das entspricht über 33 Millionen Domains – ist das Ausmaß der Bedrohung enorm. Die Lücken ermöglichen Angreifern, in das Dateisystem des Servers oder in die dahinterliegende Datenbank einzudringen.
Wie alt sind die Schwachstellen?
Erstaunlicherweise existieren die beiden Fehler seit der Einführung von PHP 5 im Jahr 2004. Sie sind in allen nachfolgenden Versionen verborgen und wurden bislang von keiner automatisierten Analyse aufgedeckt. Nur jetzt, dank moderner Künstlicher Intelligenz, konnten Sicherheitsexperten die Lücken isolieren und Gegenmaßnahmen entwickeln.
KI als Entdecker – OpenAI und Google’s Wiz im Einsatz
Das Sicherheitsunternehmen Calif, das im Rahmen von OpenAIs Initiative „Patch the Planet“ arbeitet, setzte das Sprachmodell GPT‑5.6 Sol ein, um den ersten Fehler zu finden. Parallel dazu nutzte das Team von Google‑Tochter Wiz seine eigene Sicherheits‑KI „Wiz Atlas“ kombiniert mit Gemini 4 Argon und ebenfalls GPT‑5.6 Sol, um weitere Schwachstellen zu identifizieren. Beide Gruppen folgten verantwortungsvollem Disclosure, kooperierten eng mit der PHP‑Foundation und stellten zeitnah Patches bereit.
Reaktionen aus der Branche
Wiz dankte einer Reihe von Infrastruktur‑Anbietern – darunter Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft und Vercel – für deren Unterstützung beim Testen der Korrekturen. WordPress, das auf PHP basiert, betonte, dass die Lücken nicht spezifisch für das CMS seien, aber dass Betreiber ihrer Seiten unverzüglich ihre Server aktualisieren müssten.
Warum KI das Risiko erhöht
Die Entdeckung durch KI ist ein zweischneidiges Schwert. Einerseits konnten die Schwachstellen noch vor böswilligen Hackern gefunden und behoben werden. Andererseits ermöglicht dieselbe Technologie potenziellen Angreifern, Exploits automatisiert an verschiedene PHP‑Versionen, Konfigurationen und Speicherlayouts anzupassen. Wiz warnte, dass LLMs (Large Language Models) künftig die Hürde, komplexe Exploits zu schreiben, deutlich senken könnten.
Handlungsaufforderung der NSA
Die Behörde rät, jede betroffene Website sofort zu patchen. Sollte das nicht möglich sein, solle die Seite vorübergehend offline genommen werden, bis ein Update implementiert ist. Angesichts der schieren Zahl betroffener Domains ist ein rasches, koordiniertes Vorgehen unerlässlich, um einen massiven Angriff zu verhindern.
Für Betreiber von Web‑Applikationen bedeutet das: Prüfen Sie Ihre PHP‑Version, aktualisieren Sie auf mindestens 8.5.12 und testen Sie die neuen Patches gründlich. Arbeiten Sie eng mit Ihrem Hosting‑Provider zusammen, um sicherzustellen, dass alle Sicherheitsupdates zeitnah ausgerollt werden.