TOKIO/PEKING/AMSTERDAM — Weltweit eilten Unternehmen und Regierungen am Donnerstag, kritische Schwachstellen in PHP zu patchen, der jahrzehntealten Programmiersprache, die einen Großteil des Internets trägt, während Cloud-Anbieter nach der öffentlichen Offenlegung der Fehler einen Anstieg der Hackerangriffe meldeten.

Die Notfallreaktion begann, nachdem Regierungen in Europa und anderswo am Mittwoch Websites vorsorglich vom Netz genommen hatten, während Website-Betreiber damit beschäftigt waren, Systeme mit der weit verbreiteten Software abzusichern.

Die Abschaltung von Banken-, Flug-, Bahn-, Steuer- und Regierungsdiensten von Tokio bis Helsinki markierte einen der dramatischsten Belastungstests der Werkzeuge, die das Web am Laufen halten, und zeigte, wie tiefRegierungen und Unternehmen von Code abhängig sind, den nur wenige Menschen wirklich verstehen.

„So etwas habe ich seit sehr, sehr langer Zeit nicht mehr gesehen“, sagte Microsoft-Chef Satya Nadella am Donnerstag bei einer Veranstaltung in Deutschland und fügte hinzu, dass der Vorfall die Bedeutung von Software unterstreiche, die mit wachsender Systemkomplexität sicher gewartet werden kann. „Es war ein langer Tag und eine lange Nacht, ich weiß, für alle IT- und Security-Leute.“

PHP: Schlüssel zu den Grundlagen des Internets

Die Entwickler von PHP — einer Programmiersprache auf Augenhöhe mit HTML und Python — veröffentlichten am Mittwoch Korrekturen für Schwachstellen, die jahrelang in der Software verborgen geblieben waren, bis sie mit Hilfe künstlicher Intelligenz aufgedeckt wurden. Sie forderten die Nutzer auf, „sofort zu aktualisieren“. Die Sprache läuft auf Webservern, um dynamische Seiten und Anwendungen zu erzeugen, sodass ein Fehler im Kerncode potenziell jede damit gebaute Website oder jeden Dienst betreffen kann.

Madeline Lawrence, Mitgründerin des belgischen Cybersecurity-Unternehmens Aikido Security, sagte, Details zu den Schwachstellen seien öffentlich geworden, bevor die Korrekturen fertig waren; seitdem werden Angriffe gemeldet.

„Unternehmen rasen dagegen an, sich gegen Angreifer zu aktualisieren, die KI nutzen können, um sie auszunutzen. Das ist das ganze Rennen“, sagte sie.

Als Organisationen Patches einspielten und vorsorglich Websites abschalteten, stiegen die Hackerangriffe auf Millionen an, wie die Cloud-Dienstleister Cloudflare und Amazon mitteilten.

„In den 10 Stunden vor der öffentlichen Ankündigung sahen wir im gesamten Netzwerk Tausende Ausbeutungsversuche“, sagteflare-Chef Matthew Prince spät am Mittwoch in einem Beitrag auf X. „Das sprang in den 45 Minuten nach der Ankündigung auf Zehntausende, innerhalb von 2 Stunden auf Hunderttausende, und jetzt auf Millionen.“

Auch Amazon erklärte, es habe eine weitreichende Ausbeutung beobachtet. Die von Prince beschriebene Eskalation veranschaulicht das von Lawrence angesprochene Zeitfenster: Zwischen der öffentlichen Offenlegung und dem abgeschlossenen Patchen bleiben Systeme mit anfälligem Code angreifbar.

Auswirkungen von Japan bis Finnland

Japanische Unternehmen, darunter die Wertpapierfirma Nomura, der Geldhaus Mitsubishi UFJ Financial Group, die Fluggesellschaft ANA und die East Japan Railway, erklärten am Donnerstag, sie würden im Rahmen von Notfallmaßnahmen vorübergehend einige Internetdienste einstellen.

Der Brauereikonzern Asahi Group Holdings schaltete bestimmte Websites und Systeme vorübergehend ab und führte eine Sicherheitsbewertung durch, und der Versicherer Tokio Marine Holdings teilte mit, seine Konzernwebsite eingestellt zu haben.

Japans Finanzministerium und die Meteorologische Behörde stellten Online-Dienste teilweise ein, um Sicherheitsmaßnahmen umzusetzen, während die Nationale Steuerbehörde ihren Dienst vorübergehend abschaltete.

Die vorsorglichen Abschaltungen spiegeln Japans wachsende Sorgen über Cybersicherheit wider. Das Land verzeichnete in den ersten neun Monaten dieses Jahres mehr Cyberzwischenfälle als im gesamten Vorjahr, wie Daten von TrendAI zeigen.

Anderswo erklärte der französische Telekomkonzern Orange, er habe vorsorglich den Zugriff auf bestimmte PHP-basierte Websites und Anwendungen in mehreren Tochtergesellschaften vorübergehend gesperrt. Tencent Cloud, einer der größten Cloud-Computing-Anbieter Chinas, forderte Kunden auf, aktualisierte PHP-Versionen zu installieren, hielt jedoch vor einer großflächigen Abschaltung von Websites zurück.

Der finnische staatliche IT-Dienstleister Valtori erklärte, man habe über Nacht PHP-Sicherheitspatches installiert und nach der Abschaltung der öffentlichen Regierungswebsites einen Tag zuvor die vorsorglichen Dienstblockaden schrittweise aufgehoben.

„Die Wiederherstellung von Diensten kann Tage oder sogar Wochen dauern, da die Systeme neben den Updates sorgfältig getestet werden müssen“, sagte Valtori-Generaldirektor Hannu Naumanen in einer Erklärung.

Valtori teilte mit, die Ausfälle seien nicht durch Ausnutzung der Schwachstellen oder einen Cyberangriff verursacht worden, und man kenne keine aktive Ausbeutung der Fehler.

Einige Korrekturen können Wochen dauern

Mehrere asiatische Regierungen ordneten am Donnerstag Cybersicherheitsprüfungen im Zusammenhang mit den PHP-Schwachstellen an. Chinas Industrieministerium forderte Organisationen und Nutzer auf, ihre Systeme zu prüfen und auf die neueste sichere PHP-Version zu aktualisieren, und empfahl, die Cybersicherheitsüberwachung zu stärken und bei Bedarf Konten, Passwörter und Schlüssel zu wechseln.

Südkorea erhöhte die Cybersicherheitswarnstufe für den privaten Sektor und aktivierte Notfallreaktionsmaßnahmen mit Verweis auf ein erhöhtes Risiko von Hackerangriffen.

In Deutschland sagte Felix Kuhlenkamp, Sicherheitschef des Digitalverbands Bitkom, viele größere Betreiber hätten Updates bereits eingespielt, doch komplexe IT-Systeme und kleinere Organisationen könnten länger brauchen.

„Sie betreiben vielleicht eine Website mit PHP, behalten sie aber nicht wirklich genau im Auge“, sagte er. „Wenn eine Website auf einer alten PHP-Version basiert, für die es kein Sicherheitsupdate gibt, muss das gesamte System aktualisiert werden.“

Von hier an werden die deutlichsten Signale dafür, wie sich die Lage entwickelt, darin bestehen, ob die Ausbeutungsversuche auf dem von den Cloud-Anbietern gemeldeten Niveau bleiben und wie schnell die eingestellten Dienste nach Abschluss von Updates und Tests zurückkehren.

— Reuters

Quelle: BusinessWorld