PHP2Shell: Wenn Sicherheitslücken schneller ausgenutzt als geschlossen werden

Zwei kritische Sicherheitslücken in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf Webservern auszuführen. Betroffen ist die technische Grundlage vieler Websites, Shops und Unternehmensanwendungen. Die Fehler liegen in PHP selbst: Auch sorgfältig entwickelte Anwendungen können deshalb gefährdet sein. Sicherheitsupdates stehen seit dem 21. Oktober bereit.
Quelle: PHP-Sicherheitshinweis

Alte Fehler, {neues} Angriffstempo

Mithilfe von KI konnten Forschende jetzt das volle Gefahrenpotenzial von Sicherheitslücken aufdecken, deren Ursachen mehr als ein Jahrzehnt zurückliegen.
Quellen: Wiz Research, PHP Foundation

Die Chronologie verdeutlicht den Zeitdruck: Amazon registrierte bereits am 17. Oktober einen Angriffsversuch auf ein Ködersystem. Am 20. Oktober kursierten vorzeitig Informationen; die Veröffentlichung der Updates wurde um einen Tag vorgezogen. Nach der Freigabe am 21. Oktober erschienen innerhalb von Stunden weitere Angriffswerkzeuge, die laut Amazon nahezu unmittelbar gegen dessen Sensoren eingesetzt wurden. Beobachtete Versuche sind dabei kein Beleg für erfolgreiche Einbrüche in sämtliche angegriffenen Systeme.
Quellen: Amazon Threat Intelligence, PHP Foundation

Weltweit drohen Datenabfluss, manipulierte Websites und Betriebsausfälle. Wegen der Verbreitung von PHP müssen zahlreiche Betreiber gleichzeitig reagieren. Wie groß der tatsächlich entstandene Schaden ist, lässt sich daraus bislang nicht verlässlich ableiten.
Quelle: Cloudflare

Unternehmen brauchen {schnellere} Entscheidungen

Das BSI beschreibt die Entwicklung treffend: „Das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung schrumpft durch die Nutzung von KI drastisch“. Für Unternehmen bedeutet das: Kritische Sicherheitsmeldungen müssen kurzfristig zu konkreten Maßnahmen führen.
Quelle: BSI

Dafür braucht es ein aktuelles Verzeichnis eingesetzter Systeme, klare Verantwortlichkeiten und vorbereitete Notfallverfahren für Updates. Internetzugängliche Dienste verdienen höchste Priorität. Im aktuellen Fall sollten Unternehmen mit ihren Dienstleistern die Installation der PHP-Sicherheitsupdates bestätigen und zusätzlich nach möglichen Angriffsspuren suchen: Ein Update beseitigt keinen bereits erfolgten Einbruch.
Quellen: PHP, Amazon

Die vom BSI empfohlene „Stärkung des Patchmanagements“ sollte durch restriktive Systemhärtung, begrenzte Zugriffsrechte, Netzwerksegmentierung, überwachte Protokolle und erprobte Wiederherstellungsverfahren ergänzt werden. Geschäftsführungen müssen dafür Personal, Budget und Entscheidungsbefugnisse bereitstellen.
Quelle: BSI

KI kann künftig weitere lange übersehene Schwachstellen erschließen und die Anpassung von Angriffen beschleunigen. Gleichzeitig bietet sie die Chance, Fehler früher zu finden und zu beheben. Für die digitale Wirtschaft in Bremen wird entscheidend sein, diese Möglichkeiten mit handlungsfähigen Sicherheitsteams und einem engen Austausch zwischen Unternehmen, Forschung und Dienstleistern zu verbinden.