TOKIO/PEKING — Unternehmen und Regierungen auf der ganzen Welt eilten am Donnerstag, Schwachstellen in der weit verbreiteten Programmiersprache PHP zu patchen, nachdem Experten nach der Bekanntgabe einen Anstieg der Hacking-Versuche gemeldet hatten.

Die Dringlichkeit ergab sich, nachdem am Mittwoch Regierungs-Websites in Europa und anderswo ausgefallen waren, und die Bekanntgabe der Schwachstellen hatte Website-Betreiber dazu veranlasst, ihre Systeme eilig zu schützen.

Die PHP-Entwickler veröffentlichten am Mittwoch dringende Fixes für Schwachstellen, die jahrelang in der Software verborgen geblieben waren, bis sie mithilfe künstlicher Intelligenz aufgedeckt wurden. Alle Nutzer wurden demnach „ermutigt, sofort zu aktualisieren.“ Der Einsatz von KI zur Aufdeckung von Schwachstellen, die jahrelang unentdeckt geblieben waren, unterstreicht die wachsende Rolle der Technologie in der Schwachstellenforschung. PHP ist eine serverseitige Sprache, die einen Großteil der Websites weltweit betreibt – daher können ungepatchte Schwachstellen einen breiten Querschnitt des Webs gefährden.

Die Ausnutzungsversuche nahmen rund um die Ankündigung rasch zu. „In den 10 Stunden vor der öffentlichen Bekanntgabe sahen wir im Netzwerk Tausende Versuche, die Schwachstelle auszunutzen“, sagte Matthew Prince, Vorstandsvorsitzender des Cloud-Dienstleisters Cloudflare, in einem Beitrag auf der Social-Media-Plattform X am späten Mittwoch. „Das sprang in den 45 Minuten nach der Ankündigung auf Zehntausende, innerhalb von 2 Stunden auf Hunderttausende und nun auf Millionen.“ Der Anstieg spiegelt ein etabliertes Muster in der Cybersicherheit wider: neu bekannt gemachte Schwachstellen ziehen sofortige Ausnutzungsversuche gegen noch nicht gepatchte Systeme nach sich.

In Japan gab das Kreditinstitut Mitsubishi UFJ Financial Group am Donnerstag bekannt, einige Internetdienste im Rahmen von Notfallmaßnahmen vorübergehend einzustellen. Auch das japanische Finanzministerium nahm einige-Inhalte und Online-Dienste vom Netz, während Sicherheitsmaßnahmen umgesetzt wurden. Die vorübergehende Abschaltung von Diensten ist eine gängige Vorsichtsmaßnahme, während Notfallfixes eingespielt werden; keiner der beiden Institutionen sagte, wie lange die Maßnahmen bestehen bleiben.

Mehrere Regierungen in Asien ordneten am Donnerstag Sicherheitsüberprüfungen im Zusammenhang mit der PHP-Schwachstelle an. Chinas Industrieministerium forderte Organisationen und Nutzer auf, ihre Systeme unverzüglich zu überprüfen und auf die neueste sichere PHP-Version zu aktualisieren, und empfahl zudem eine stärkere Cyberüberwachung sowie eine zeitnahe Änderung von Konten, Passwörtern und Schlüsseln.

Die Regierung Südkoreas erhöhte die Cybersecurity-Alarmstufe für den privaten Sektor und aktivierte Notfallmaßnahmen angesichts der Schwachstelle, mit Verweis auf ein erhöhtes Risiko von Hacking-Angriffen.

— Reuters