Niederländisches NCSC untersucht erste Anzeichen erfolgreicher PHP-Hacks

Das niederländische National Cyber Security Centre (NCSC) untersucht erste Anzeichen für erfolgreiche Hacks, die mit zwei kritischen Schwachstellen in PHP, der Programmiersprache hinter einem Großteil des Webs, in Verbindung stehen. Es warnte laut DutchNews, dass sich die Situation "schnell verschlechtern" könnte. Die Signale kamen aus dem internationalen Netzwerk des Zentrums. Die Behörde prüft derzeit noch, ob die Berichte zutreffend sind, und hat bisher keine Anzeichen für einen Missbrauch niederländischer Websites festgestellt.dutchnews.nl

Die beiden Fehler werden zusammen als "PHP2Shell" bezeichnet und unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt. Sie können es einem Angreifer ermöglichen, Code auf einem Server auszuführen, ohne sich anzumelden. Beide werden mit einem Schweregrad von 9,2 von 10 bewertet. PHP veröffentlichte am 21. Oktober die korrigierten Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Version 8.1 und älter erhalten keine Updates mehr und bleiben ungeschützt.yahoo.com

Websites offline genommen

Viele Regierungs-, Gesundheits- und Nachrichten-Websites gingen vom Netz, während sie auf den Fix warteten. Die Niederlande handelten am Mittwoch, den 21. Oktober, zuerst; Belgien, Deutschland, Frankreich und Finnland folgten. Wikipedia nahm Teile seiner Seite offline. Auch das britische Office for Budget Responsibility ging offline, nachdem das britische NCSC empfohlen hatte, Systeme, die nicht sofort repariert werden konnten, vom Netz zu nehmen. Ein britischer Minister sagte, 32 Regierungsdienste seien während der Reparaturarbeiten nicht verfügbar gewesen. Downing Street erklärte, "dies bedeutet nicht, dass sie gehackt wurden". Olly Whitehouse, Chief Technology Officer des britischen NCSC, sagte, das Problem werde "überall zu spüren sein". Er fügte hinzu, dass es bisher keine Anzeichen für Sicherheitsverletzungen gebe.yahoo.com+2

Millionen von Angriffsversuchen

Cloudflare ↗ 7.29% CEO Matthew Prince sagte, das Unternehmen habe in den 10 Stunden vor der Ankündigung "Tausende" von Versuchen gesehen, die Schwachstellen auszunutzen. Diese Zahl "sprang auf Zehntausende in den 45 Minuten nach der Ankündigung, Hunderttausende innerhalb von zwei Stunden und Millionen jetzt", sagte er. Amazon Amazon.com, Inc. ↘ 0.95% fand einen Ausnutzungsversuch gegen eines seiner Täuschungssysteme vom 17. Oktober, vier Tage bevor die Schwachstellen öffentlich gemacht wurden. Details zu den Fehlern gelangten am 20. Oktober vor der geplanten Offenlegung ins Internet, woraufhin PHP die Veröffentlichung des Fixes vorzog. Die niederländische Datenschutzbehörde teilte mit, sie habe keine Berichte über Datenpannen erhalten.bbc.com+3

Die Rolle von KI bei der Entdeckung der Fehler

Ryan Austin, ein Forscher bei der Sicherheitsfirma Calif, fand die Fehler im August mithilfe eines OpenAI-Modells, berichtete das Wall Street Journal. Austin nannte es "die schwerwiegendste Schwachstelle, die ich je gefunden habe", und sagte, sie "begann mit einer Vorahnung, die ich ohne KI nicht hätte verfolgen können". Calif, Wiz, OpenAI und Quarkslab legten die Fehler gemeinsam offen; sie betreffen PHP 5.4 und neuer. Wiz schätzte, dass "etwa 70%" des Internets betroffen sind, eine Zahl, die die BBC nach eigenen Angaben nicht verifizieren konnte.blog.cloudflare.com+2

Der Sicherheitschef von Amazon, CJ Moses, warnte, dass KI bedeute, dass "mehr Akteure innerhalb von Stunden oder sogar Minuten handeln können, sobald technische Details einer Schwachstelle offengelegt werden".bbc.com