Microsoft-Chef: PHP-Krise ohne Beispiel seit vielen Jahren

Microsoft ↗ 0.59%-CEO Satya Nadella sagte am Donnerstag, dass die weltweite Mobilisierung wegen der Schwachstellen in der Programmiersprache PHP in der jüngeren Vergangenheit ihresgleichen sucht. "Ich habe so etwas seit sehr, sehr langer Zeit nicht mehr gesehen", sagte er bei einer Firmenveranstaltung in Köln, Deutschland, wie Reuters berichtete. Er fügte hinzu, dass "es ein langer Tag und eine lange Nacht war, das weiß ich, für alle IT- und Sicherheitsleute", so The Independent.bbc.com+1

Seine Äußerungen fielen, nachdem die PHP-Entwickler am Mittwoch, den 21. Oktober, Korrekturen für zwei Schwachstellen veröffentlicht hatten, die jahrelang in der Software geschlummert hatten, bevor KI bei deren Entdeckung half. Seitdem arbeiten Regierungen und Unternehmen an der Einspielung von Patches, während die Zahl der Hacking-Versuche in die Millionen geht, berichtete Reuters.bbc.com

Millionen von Angriffsversuchen

Die Schwachstellen, die als CVE-2026-109618 und CVE-2026-109619 geführt und "php2shell" genannt werden, ermöglichen es Angreifern, Code aus der Ferne auf Servern auszuführen, die nicht gepatcht wurden, berichtete Fortune. Schätzungsweise 70 % aller Webseiten nutzen PHP. Cloudflare ↗ 1.38%-CEO Matthew Prince sagte, dass die Angriffsversuche von Tausenden vor der Ankündigung auf "Zehntausende 45 Minuten nach der Ankündigung, Hunderttausende innerhalb von 2 Stunden und Millionen jetzt" angestiegen seien, so Reuters. Amazon Amazon.com, Inc. ↗ 0.65% teilte mit, dass es am 17. Oktober, vier Tage bevor die Schwachstellen öffentlich gemacht wurden, einen Angriffsversuch auf eines seiner Lockvogel-Systeme entdeckt habe und dass PHP2Shell "jetzt in freier Wildbahn breit ausgenutzt wird", berichtete ABC News.fortune.com+2

Die Sicherheitsfirma Calif fand die Schwachstellen im August mithilfe des GPT-5.6 Sol-Modells von OpenAI im Rahmen einer Prüfung des PHP-Codes, die von OpenAI bezahlt wurde, berichtete AFP. Auch Wiz Research fand sie eigenständig. PHP 8.1 und ältere Versionen werden laut Investing.com keine offizielle Korrektur erhalten.afp.com+1

Abschaltungen von Tokio bis Helsinki

In Japan setzten Nomura ↗ 0.56%, Mitsubishi UFJ Financial Group ↗ 0.52%, ANA und East Japan Railway vorübergehend einige Online-Dienste aus. Asahi Group Holdings und Tokio Marine Holdings nahmen ebenfalls Webseiten vom Netz, berichtete Reuters. Das französische Unternehmen Orange ↘ 1.66% schränkte einige PHP-basierte Seiten ein. Der staatliche finnische IT-Anbieter Valtori warnte, dass die Wiederherstellung von Diensten "Tage oder sogar Wochen dauern kann", während Südkorea seine Cyber-Warnstufe für den Privatsektor erhöhte. Die US-amerikanische National Security Agency forderte Organisationen auf, in den kommenden Wochen "erhöhte Aufmerksamkeit" walten zu lassen, berichtete NPR.npr.org+1

Erschöpfung und Fehlinformationen

IT-Mitarbeiter berichteten der BBC, dass die letzten 48 Stunden zermürbend waren. "Es war unerbittlich", sagte der britische Systemadministrator Adam Mudd laut BBC. Experten dort sagten, dass falsche Berichte über funktionierende Exploits die Panik verschlimmert hätten, obwohl es bisher keine Beweise für großflächige Sicherheitsverletzungen gibt. Wordfence-Gründer Mark Maunder warnte, dass "wir unsere Kommunikation verfeinern müssen", bevor KI-Tools weitere Schwachstellen wie diese aufdecken, berichtete die BBC.bbc.com