Internetnutzer sind weiterhin Cyberangriffen ausgesetzt, die PHP-Schwachstellen ausnutzen, insbesondere über kleinere Websites, die Wochen brauchen könnten, um das vergangene Mittwoch veröffentlichte Upgrade zu installieren, so Mitchell Amador, CEO der Bug-Bounty-Plattform Immunefi.

„This is the vulnerability apocalypse“ – die planmäßig verläuft, wobei das Auffinden von Schwachstellen billig geworden ist, ihre Behebung aber teuer bleibt, sagte Amador gegenüber Cointelegraph.

„Behandeln Sie in den nächsten Wochen jede Website, auf der Sie sich einloggen, so als wäre sie bereits kompromittiert“, sagte Amador. Er warnte Nutzer davor, Passwörter wiederzuverwenden, und empfahl Vorsicht beim Verbinden von Krypto-Wallets mit Websites. Er rief die Nutzer außerdem auf, nicht erkannte Token-Genehmigungen zu widerrufen – dauerhafte Berechtigungen, die Drittverträgen erlauben, Mittel aus einer verbundenen Wallet abzuziehen, bis sie ausdrücklich widerrufen werden.

Amadors Äußerungen kamen knapp eine Woche nachdem die PHP Foundation einräumte, die Behebung einer erstmals 2024 identifizierten kritischen Sicherheitsschwachstelle aufgrund von Ressourcenmangel verzögert zu haben. PHP-Entwickler veröffentlichten am selben Tag Notfall-Patches für zwei kritische Schwachstellen, doch einzelne Websites müssen die Updates weiterhin unabhängig installieren. Da PHP auf dem eigenen Server jeder Website läuft, bieten die Patches keinen Schutz, bis der Betreiber sie anwendet.

In einem im Juni veröffentlichten Cointelegraph-Interview sagte Amador, die Verbreitung modernster KI-Modelle habe die Cybersecurity-Landschaft zugunsten der Angreifer verschoben. Er verknüpfte diese Veränderung mit einer „Schwachstellen-Apokalypse“ und einem Wiederaufleben der Hacks im dezentralen Finanzwesen (DeFi).

Anteil der Programme mit bestätigter kritischer Schwachstelle nach Laufzeit. Quelle: Immunefi.

Immunefi bezeichnet sich selbst als größte Bug-Bounty-Plattform der Welt. Laut ihrer Homepage hat das Unternehmen bislang 140 Millionen US-Dollar an Prämien über 650 Protokolle ausgezahlt.

PHP-Schwachstelle zog innerhalb von Stunden Millionen Exploit-Versuche an

Cloudflare-CEO Matthew Prince sagte, das Netzwerk habe in den 24 Stunden nach der öffentlichen Offenlegung der PHP-Schwachstellen Millionen Exploit-Versuche registriert, sowie Tausende Versuche bereits vor deren Bekanntgabe. Er machte diese Angaben in einem Donnerstag-Beitrag auf X.

Rund jede fünfte Website weltweit leitet ihren Datenverkehr über Cloudflare, so das Unternehmen für Internetinfrastruktur, das Websites beim schnelleren Laden hilft und Nutzer vor Cyberbedrohungen schützt.

Der Recherche-Dienst W3Techs schätzt, dass PHP etwa 69 % der Websites mit bekannter serverseitiger Programmiersprache betreibt. Die Schwachstellen könnten Angreifern ermöglichen, Schadsoftware zu verbreiten oder bösartige Skripte in Websites weltweit einzuschleusen.

Die Cyber-Abteilung des FBI warnte ebenfalls, dass die Schwachstellen böswilligen Akteuren ermöglichen könnten, „aus der Ferne Code im PHP-Kern auszuführen und potenziell sensible Daten und Netzwerke zu kompromittieren“, wie in einem Mittwoch-Beitrag auf X zu lesen. Remote Code Execution gilt als eine der schwerwiegendsten Klassen von Web-Schwachstellen, da ein erfolgreicher Exploit einem Angreifer die direkte Kontrolle über den betroffenen Server geben kann.