Großbritannien erhöht KI-Sicherheitsmittel nach PHP-Schwachstelle

Regierungen und Unternehmen auf der ganzen Welt nahmen diese Woche Webseiten offline, nachdem KI-gestützte Forschung zwei kritische Schwachstellen in PHP aufgedeckt hatte. PHP ist eine Programmiersprache, die etwa 70 % der weltweiten Webseiten betreibt, und Angreifer handelten schnell, um die Fehler auszunutzen. Das Wall Street Journal News Corp ↗ 0.52% berichtete, dass Kriminelle nun KI-Hacking-Tools der nächsten Generation einsetzen, da die Schwachstelle zu dem führt, was als "Black October" bezeichnet wird. WhoWhatWhy merkte an, dass innerhalb der ersten 24 Stunden Millionen von Ausnutzungsversuchen verzeichnet wurden.wsj.com+2

Eile bei der Fehlerbehebung

Die Fehler sind gemeinsam als PHP2Shell bekannt und werden als CVE-2026-109618 und CVE-2026-109619 geführt. Sie könnten es Angreifern ermöglichen, Code remote auf einem Server auszuführen, ohne sich anzumelden. Die Sicherheitsfirma Calif fand sie im August unter Verwendung des GPT-5.6 Sol-Modells von OpenAI während einer von OpenAI bezahlten Prüfung von PHP. Wiz, das zu Google Alphabet Inc. ↘ 12.29% gehört, fand sie später eigenständig mit Hilfe von Googles Gemini 4 Argon und GPT-5.6 Sol. Details gelangten am Dienstag, den 20. Oktober, online an die Öffentlichkeit. Dies zwang die PHP-Entwickler dazu, Notfall-Fixes am Mittwoch, den 21. Oktober, einen Tag früher als geplant, zu veröffentlichen.afp.com+2

Das FBI erklärte, Betreiber sollten Seiten offline nehmen, wenn sie diese nicht sofort aktualisieren könnten. Viele Organisationen gingen offline, darunter die finnische Regierung, der Stadtrat von Edinburgh und einige BBC-Programmseiten. In Japan setzten die Mitsubishi UFJ Financial Group ↗ 2.24%, Nomura ↗ 3.84% und die Fluggesellschaft ANA einige Online-Dienste aus.bbc.co.uk+2

Millionen von Versuchen

Cloudflare ↘ 2.64%-CEO Matthew Prince sagte, sein Unternehmen habe in den 10 Stunden vor der Ankündigung Tausende von Ausnutzungsversuchen gesehen. Dies stieg auf "Zehntausende in den 45 Minuten nach der Ankündigung, Hunderttausende innerhalb von zwei Stunden und jetzt Millionen". Amazon Amazon.com, Inc. ↘ 4.25% sagte, Angreifer hätten am 17. Oktober, vier Tage bevor die Schwachstellen öffentlich gemacht wurden, eines ihrer Lockvogel-Systeme angegriffen.reuters.com+1

Es ist noch unklar, wie viele Systeme tatsächlich kompromittiert wurden. Arctic Wolf sagte, sie hätten relativ wenige Beweise dafür gefunden, dass Angreifer die Schwachstellen in großem Maßstab zuverlässig ausnutzten. Censys, das internetverbundene Systeme verfolgt, zählte etwa 39,7 Millionen Dienste, die betroffene PHP-Versionen meldeten.nextgov.com

Großbritannien stärkt KI-Sicherheit

Am Samstag, den 24. Oktober, kündigte Großbritannien zusätzliche 120 Millionen Pfund für sein AI Security Institute und 100 Millionen Pfund für ein neues nationales Labor für KI-Biosicherheit an. Die Maßnahmen sind Teil einer Haushaltsaktualisierung, die für Mittwoch, den 28. Oktober, geplant ist. Die Pläne beinhalten auch KI-Tools zur Identifizierung von Cyber-Schwachstellen in kritischer Infrastruktur.marketscreener.com

"Da KI immer mächtiger wird, muss Großbritannien über die Fähigkeiten verfügen, seine Bevölkerung zu schützen und seine eigene Zukunft zu gestalten", sagte KI-Minister Kanishka Narayan.marketscreener.com