Japan simuliert KI-gestützte Cyberangriffe, während PHP-Schwachstellen das globale Internet durcheinanderbringen
Wichtige Erkenntnisse
- •Japan wird ein spezielles Team einrichten, das KI-gestützte Cyberangriffe simuliert, um proaktiv Schwachstellen in seinen Technologiesystemen zu identifizieren.
- •Kritische PHP-Schwachstellen, die jahrelang unentdeckt geblieben waren, wurden mithilfe von KI aufgedeckt; die Entwickler veröffentlichten am Mittwoch Korrekturen und forderten zu sofortigen Updates auf.
- •Die Bekanntgabe der Schwachstellen löste Millionen von Hacking-Versuchen aus und führte dazu, dass große Unternehmen wie Nomura, Mitsubishi UFJ Financial Group, ANA und JR East sowie japanische Regierungsbehörden einige Online-Dienste vorübergehend aussetzten.
- •SoftBank setzte sein mobiles Notfallwarnsystem zwecks Wartung einer PHP-Schwachstelle außer Betrieb und stoppte damit vorübergehend Erdbeben-, Tsunami- und Evakuierungswarnungen im seismisch aktiven Japan.
- •Trend-Micro-CEO Eva Chen sagte, KI habe den Schutz durch die Sprachbarriere entfernt, der japanische Unternehmen früher abgeschirmt habe, wodurch ihre gründliche Dokumentation für Angreifer attraktiv geworden sei.
TOKIO — Japan kündigte am Freitag an, ein spezielles Team einzurichten, das mithilfe von KI Cyberangriffe simulieren soll, um Schwachstellen in seinen Technologiesystemen zu identifizieren, während Organisationen weltweit versuchen, die Folgen kritischer Schwachstellen in der Programmiersprache PHP einzudämmen, auf der ein großer Teil des Internets basiert.
Regierungs- und Unternehmenswebsites weltweit gingen diese Woche offline, nachdem die Bekanntgabe kritischer Schwachstellen in der weit verbreiteten Sprache Millionen von Hacking-Versuchen ausgelöst hatte und Website-Betreiber dazu zwang, ihre Systeme übereilt abzusichern oder vorübergehend abzuschalten. Das Muster der Angriffswelle ist Sicherheitsteams vertraut: Sobald kritische Schwachstellen öffentlich bekannt gemacht werden, folgen in der Regel automatisierte Scan- und Ausnutzungsversuche, während Angreifer versuchen, ungepatchte Systeme zu erreichen.
Unter Streichung des Ausmaßes der Störungen sagte der japanische Mobilfunkanbieter SoftBank am Freitag, er setze sein Notfallwarnsystem für Mobilfunknutzer außer Betrieb. Kunden erhalten vorübergehend keine Frühwarnungen bei Erdbeben, Tsunami-Warnungen oder Informationen zu Katastrophen und Evakuierungen, während das System zur Behebung einer PHP-Schwachstelle gewartet wird, teilte das Unternehmen mit. Diese Maßnahme wiegt in einem Land besonders schwer, das in einer der seismisch aktivsten Regionen der Welt liegt und mobile Warnungen als Kernbestandteil der Katastrophenbekfung nutzt.
„Ein Angriff kann Erfolg haben, indem er nur durch eine einzige Lücke gelangt … deshalb ist es wichtig, dass wir unseren Mindset ändern und aus der Perspektive des Angreifers denken“, sagte der japanische Industrieminister Ryosei Akazawa am Freitag. „Verteidiger müssen ebenfalls KI nutzen und proaktiv reagieren, immer einen Schritt voraus.“
Die Notabschaltungen in dieser Woche — von Banken über Fluglinien, Bahn, Steuern bis hin zu Regierungsleistungen von Tokio bis Helsinki — markierten einen der dramatischsten Belastungstests der jahrzehntealten Programmierwerkzeuge, die das Web am Laufen halten. Unternehmen wie der Broker Nomura, der Kreditgeber Mitsubishi UFJ Financial Group, die Fluggesellschaft ANA und die East Japan Railway (JR East) setzten im Rahmen von Notfallmaßnahmen vorübergehend einige Internetdienste aus. Auch das japanische Finanzministerium, die National Tax Agency und die Meteorological Agency nahmen einige Online-Dienste offline.
Am Freitag sagte JR East, einige Gruppen-Dienste seien wieder aufgenommen worden, während andere erst nach einer Sicherheitsbestätigung wiederhergestellt würden. Nippon Paint teilte mit, vorsorglich einen Sicherheitspatch eingespielt zu haben und dass die Website wieder online sei. Der kurzfristige Fokus der Betreiber wird darauf liegen, wie schnell die verbleibenden ausgesetzten Dienste wieder online gehen und wie breit die am Mittwoch veröffentlichten Korrekturen übernommen werden.
Eva Chen, CEO des Cybersecurity-Unternehmens Trend Micro, sagte, Angreifer hätten es vermutlich auf japanische Unternehmen wegen ihrer gründlichen Dokumentation abgesehen, deren früherer Schutz durch die Sprachbarriere dank KI entfallen sei. Japan, fügte sie hinzu, sei zu sehr mit seiner bestehenden Infrastruktur zufrieden gewesen, die man als ausreichend sicher betrachtet habe.
Cybersecurity-Experten haben darauf hingewiesen, dass KI Angreifern hilft, Aufgaben zu automatisieren — vom Aufspüren von Softwareschwachstellen bis zur Erstellung von Phishing-Kampagnen —, wodurch Cyberkriminalität schneller, günstiger und schwerer zu erkennen wird. Japans neues Simulationsteam bildet das defensive Spiegelbild dieses Trends und wendet dieselbe Geschwindigkeit und Skalierung an, um Schwachstellen zu finden, bevor Angreifer sie ausnutzen können.
PHP — eine Programmiersprache neben HTML und Python, die seit Mitte der 1990er Jahre die serverseitige Webentwicklung prägt und Plattformen wie WordPress und Wikipedia betreibt — sah seine Entwickler am Mittwoch Korrekturen für Schwachstellen veröffentlichen, die jahrelang in der Software verborgen geblieben waren, bis sie mithilfe von KI aufgedeckt wurden. Die Entwickler forderten die Nutzer auf, „sofort zu aktualis“.
— Reuters
