PHP: Die drei kleinen Buchstaben, die im Web Chaos anrichten
von Terrence O'BrienZwei Schwachstellen in der Programmiersprache PHP bringen gewaltige Teile des Internets in Gefahr.
Nach manchen Schätzungen nutzen bis zu 70 Prozent aller Websites PHP in irgendeiner Form. Es betreibt Wikipedia, WordPress, Drupal und eine Reihe weiterer beliebter Seiten und Plattformen, darunter DeviantArt und 4Chan, die vorübergehend abgeschaltet wurden nachdem die Schwachstellen offengelegt worden waren. Sogar Regierungen waren nicht immun.
Aber es ist nicht so einfach, ein paar Server zu aktualisieren. Die Schwachstelle existiert in jeder Version von PHP seit etwa 20 Jahren, von denen viele nicht mehr unterstützt werden. Das bedeutet, dass einige ältere Websites und Dienste , die nicht mehr aktiv gepflegt werden, gefährdet sind, sodass ihnen kaum eine andere Wahl bleibt, als sich dauerhaft abzuschalten.
Hier sind alle aktuellen Entwicklungen zu dem, was das Sicherheitsunternehmen Wiz als „eine der schwerwiegendsten Schwachstellen, die jemals … in der Geschichte der Software entdeckt wurden“ bezeichnet hat.
- 23. Okt.Im Grunde hat ein einzelner Mann das Internet vor der PHPokalypse gerettet.
Charlie Warzel bei The Atlantic hat Ondřej Surý interviewt, den Mann, der fast im Alleingang für die Bereitstellung des Patches für die dieswöchigen Schwachstellenverantwortlich ist. Es ist ein faszinierendes Gespräch – von Surýs seltsamer Gleichgültigkeit angesichts der Rettung des Webs bis hin zu seiner Sorge, dass gewinnorientierte Unternehmen Open Source ausbeuten. Doch er hofft, dass diese KI-unterstützte Entdeckung zu einem Wandel führen wird:
… Alles bewegt sich jetzt schnell, und das geht auf die Kosten der Menschen, die diese Dinge verteidigen. Gleichzeitig ist das vielleicht der Wendepunkt, an dem wir uns wirklich um das kümmern … Ich mag mich irren, aber ich bin Optimist, dass die Leute endlich einsehen werden, dass es so nicht ewig weitergehen kann. Das ist seit einer sehr, sehr langen Zeit eine Katastrophe, die nur auf ihren Ausbruch wartet.
- 22. Okt.
Die verheerenden PHP-Schwachstellen wurden Tage vor dem Patch ausgenutzt
Foto von Amelia Holowaty Krales / The VergeLaut haben Hacker versucht, die PHP-Schwachstellen, die Websites im gesamten Web betrafen, Tage vor ihrer Behebung auszunutzen, ein Bericht von Amazon Threat Intelligence. CJ Moses, Chief Information Security Officer von Amazon, schreibt, dass das Sicherheitsteam des Unternehmens am 17. Oktober einen PHP2Shell-Exploit-Versuch durch ein Überwachungssystem entdeckt hat, das dazu dient, Hacker anzulocken, wie zuvor von Wired und Bleeping Computer.
berichtet wurde. Am Mittwoch, hasten Websites, einen Patch anzuwenden für zwei kritische Sicherheitslücken, die PHP betreffen, eine Programmiersprache, die von einem großen Teil des Internets genutzt wird, darunter auch WordPress-Seiten. Die Schwachstellen — CVE-2026-109618 und CVE-2026-109619 — könnten es Hackern ermöglichen, schädlichen Code aus der Ferne auf anfälligen Geräten auszuführen. Elizabeth Barron, Geschäftsführerin der PHP Foundation, sagt gegenüber The Verge , dass „nach unserem Wissen kein erfolgreicher Versuch einer Remote-Code-Ausführung vorliegt“, betont aber, dass die Aktualisierung betroffener Systeme „zwingend erforderlich“ ist.
Artikel lesen > - 22. OktDas Internet Archive wurde aufgrund von PHP kurzzeitig offline gezwungen.
Die Liste der Websites die aufgrund der kürzlich bekannt gewordenen PHP-Schwachstelle abschalten mussten, zumindest vorübergehend, wächst weiter. Zum Glück hat das Ops-Team des Internet Archive die Dinge schnell gepatcht, gesichert und wieder online gebracht. Der digitale Bibliothekar Brewster Kahle veröffentlichte seinen Dank auf Mastodon gestern Abend: „Given the severity, there are heroes in many many orgs from last night. Could have been no lights, no traffic signals, real problems.“
- 22. OktZwei altehrwürdige japanische Mobile Games werden wegen der PHP-Sicherheitslücke abgeschaltet.
World Quest und Save My Demonic World laufen seit über einem Jahrzehnt, aber sie basieren auf älterer Technik, die sich laut den Entwicklern nicht aktualisieren lässt, um die apokalyptische PHP-Sicherheitslücke die diese Woche bekannt wurdezu patchen. Da die Schwachstelle fast 20 Jahre PHP betrifft, sind große Teile der Internetgeschichte in Gefahr, verloren zu gehen. Laut Kotaku:
sind jetzt viele alte Websites und Dienste, die nicht mehr aktiv aktualisiert werden (oder schlicht zu alt sind, um das Update zu erhalten, wie bei diesen beiden Spielen), in Gefahr, dauerhaft offline zu gehen. Ein solches Ereignis würde weite Teile des alten Internets der Öffentlichkeit entziehen, darunter Teile, die bereits begannen, auseinanderzufallen und unzugänglich zu werden.
- 22. OktDer PHP2Shell-Exploit hat Cloudflare schwer getroffen.
sagt CEO Matthew Prince , das Unternehmen habe in den 10 Stunden vor der öffentlichen Bekanntgabe im gesamten Cloudflare-Netzwerk in den 10 Stunden, bevor das Problem PHP-Schwachstelleim gesamten Cloudflare-Netzwerk auszunutzen. Das sprang in den 2 Stunden nach der Offenlegung auf „Hunderttausende“ Angriffe und bis gestern Abend auf „Millionen“. Autsch.
Matthew Prince 🌥 (@eastdakota) auf X[X (ehemals Twitter)]
- 21. Okt
Terrence O'Brien und Jay Peters
PHP: Die drei Buchstaben, die heute Websites im ganzen Internet lahmgelegt haben
Foto von Amelia Holowaty Krales / The VergeZwei mit KI gefundene Fehler sind heute für größere Probleme bei 4chan, DeviantArt, Wikipediaund der Blog, in dem die Kneipe an der Ecke Fotos von Hunden ihrer Gäste postet. Die „kritischen Schwachstellen“ wurden in der Programmiersprache PHP entdeckt, die einen Großteil des Internets trägt, darunter jede Website, die auf WordPress basiert. Aber es geht weit darüber hinaus. Einige niederländische und finnische Regierungsbehörden nahmen ihre Websites vorsorglich vom Netz. Das NSA-Cybersecurity-Konto auf X empfahl, dass Organisationen ihre Systeme offline nehmen, wenn „ein sofortiges Update nicht machbar ist“, wie es das britische Nationales Zentrum für Cybersicherheit. Selbst Pokémon Home und Pokémon Champions wurden offline genommen, Kotaku Berichte.
Die Schwachstelle ist nicht gerade neu. Sie existiert seit etwa 20 Jahren in PHP, doch ihre Ausnutzung „erforderte eine außergewöhnlich komplexe Kette von Schritten, am Rand dessen, was menschliche Forscher praktisch erreichen konnten“, so das Sicherheitsunternehmen Wiz„. Allerdings haben leistungsstarke KI-Modelle es erheblich erleichtert, diese Art von obskurem Fehler in gefährliche Schwachstellen zu verwandeln.“
Artikel lesen > - 21. OktGPT‑5.6 Sol wurde verwendet, um eine kritische PHP-Schwachstelle zu identifizieren.
OpenAI sagt, ein Sicherheitsforscher bei Calif habe GPT-5.6 Sol verwendet, um zu identifizieren PHP-Exploits vor den Angreifern, und hat teilte ein Tool mit der Entwickler überprüfen können, ob sie eine potenziell verwundbare Version von PHP verwenden, die gepatcht werden muss. Ami Luttwak, Mitgründer des Wiz-Sicherheitsteams von Google, das ebenfalls half, den PHP2Shell-Exploit zu identifizieren, sagte der Wall Street Journal „dass es sich um die schwerwiegendste KI-Schwachstelle handelt, die je gefunden wurde.“
Patch the Planet: globale Reaktionskoordination, während Agenten kritische Schwachstellen aufdecken[OpenAI]
- 21. Okt.
Eine kritische PHP-Schwachstelle könnte heute Websites lahmlegen
Diese PHP-Angelegenheit klingt nach einem ziemlich großen Problem. Illustration von Carlo Cadenas / The VergeSicherheitsupdates für die Programmiersprache PHP, die häufig zum Erstellen von Websites und Web-Apps verwendet wird, wurden heute veröffentlicht, mit dem Ziel, zwei kritische Schwachstellen zu beheben, die das Internet erheblich beschädigen könnten, wenn sie unbehoben blieben. In einer am Dienstag veröffentlichten Empfehlungsagten die PHP-Entwickler, dass die Schwachstellen einen Schweregrad von 9.2 auf einer möglichen Skala von 10 haben, wobei einige Cybersicherheitsbehörden Websites dazu auffordern, ihre Systeme vorübergehend offline zu nehmen, wenn sie den Fix nicht sofort einspielen können.
Das Sicherheitsupdate wurde heute um 10 Uhr ET veröffentlicht, und PHP-Nutzer werden dringend aufgefordert, „zu aktualisieren, sobald die Version verfügbar ist“. Laut dem Cybersicherheitsunternehmen watchTowrhandelt es sich bei den Schwachstellen um Remote-Code-Execution-Exploits, die angeblich jede PHP-Version ab PHP 5 betreffen und Angreifern ermöglichen könnten, ihren eigenen Code auf betroffenen Servern auszuführen, sodass sie Websites böswillig verändern, Daten stehlen und mehr tun können.
Artikel lesen >
Beliebteste Artikel
Beliebteste Artikel- Microsoft bietet Abfindungen für 60,000 Mitarbeiter an
- Apple aktualisiert das iPad Mini mit einem größeren OLED-Display
- Das Evangelium nach Peter (Thiel)
- Ein YouTuber hat ein iPhone Duo zerlegt und glaubt, die Ursache von Crackgate gefunden zu haben
- Apple räumt das iPhone Duo-Display-„Problem“ nach Berichten über gesprungene Bildschirme ein
Dies ist der Titel der Native-Werbung