Nützlicher Journalismus, um Unternehmen zu verstehen, zu führen und weiterzuentwickeln.
SuchenForscher von Wiz und Calif haben zwei kritische Fehler in PHP, der Sprache, die 70 % des Webs stützt, mit Hilfe fortschrittlicher KI-Modelle entdeckt. Die Offenlegung führte zur Aussetzung von Diensten bei japanischen Banken und europäischen Regierungen, während Behörden zur Aktualisierung der Software oder zur Trennung der betroffenen Systeme vom Netz aufrufen.
Die künstliche Intelligenz hat einen Wendepunkt in der Erkennung von Sicherheitslücken markiert, indem sie zwei kritische Schwachstellen in PHP aufdeckte, der Programmiersprache, die etwa 70 % der Websites weltweit stützt. Diese Defekte, die als PHP2Shell bezeichnet und mit den Codes CVE-2026-109618 und CVE-2026-109619 identifiziert wurden, ermöglichten Angreifern, Server ohne Passwörter zu übernehmen. Am alarmierendsten ist, dass diese Fehler seit mehr als einem Jahrzehnt im Code verborgen blieben, einer Zeitspanne, in der die menschliche Fähigkeit, Software dieser Komplexität zu auditieren, unzureichend war.
Die Entdeckung wurde von Teams von Wiz und Calif durchgeführt, einem Sicherheitsunternehmen, das im Programm Patch the Planet von OpenAI zusammenarbeitet. Während Calif den ersten Fehler am 1. August mit dem Modell GPT-5.6 Sol identifizierte, entdeckte Wiz den zweiten unabhängig am 19. August unter Verwendung von Gemini 4 Argon und seinem eigenen Forschungsagenten. Laut Wiz erreichte ein einzelner Forscher in einer Woche das, was einem Elite-Team Monate gedauert hätte, was verdeutlicht, wie KI die Identifizierung von Risiken im Quellcode exponentiell beschleunigt.
Die öffentliche Offenlegung, die am 21. Oktober 2026 stattfand, löste eine sofortige Reaktion im globalen Maßstab aus. Angesichts der Schwere der Bedrohung, die mit einer Schwerebewertung von 9,2 von 10 eingestuft wurde, gaben die Cybersicherheitsagenturen der Vereinigten Staaten, Europas und Asiens kritische Warnungen heraus. Die National Security Agency (NSA) der USA warnte, dass der Fehler einen "direkten Weg" zur Ausnutzung der Datenbanken der betroffenen Systeme bot, und forderte Organisationen auf, PHP auf die Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 zu aktualisieren oder, falls dies nicht möglich ist, die Dienste vom Netzwerk zu trennen.
Die Auswirkungen waren im Finanz- und Regierungsbereich spürbar. In Japan setzten Banken wie MUFG und Mizuho Online-Transaktionen und mobile Apps vorübergehend als Vorsichtsmaßnahme aus, obwohl das nationale Fonds-Abrechnungssystem nicht betroffen war. In Europa schalteten Agenturen in den Niederlanden, Frankreich, Dänemark und Finnland öffentliche Websites ab. In Großbritannien bestätigte die Regierung, dass 32 Websites vorübergehend getrennt wurden, während in der Schweiz die Universität Genf und andere Institutionen ähnliche Vorsichtsmaßnahmen ergriffen. Sogar Wikimedia, die Organisation hinter Wikipedia, deaktivierte einige ihrer Systeme.
Obwohl die KI das Werkzeug war, das es ermöglichte, diese Fehler zu entdecken, bevor sie massenhaft ausgenutzt wurden, birgt sie auch neue Risiken. OpenAI warnte, dass dieselben Modelle, die in der Lage sind, Schwachstellen zu finden, Angreifern auch helfen können, offensive Werkzeuge und Exploits mit beispielloser Geschwindigkeit zu entwickeln. Matthew Prince, CEO von Cloudflare, berichtete, dass die Versuche der Ausnutzung in den ersten Stunden nach der Offenlegung von Tausenden auf Millionen innerhalb weniger Stunden anstiegen, obwohl bis jetzt keine erfolgreichen Angriffe im großen Maßstab bestätigt wurden.
Für Unternehmen beschränkt sich das Risiko nicht auf ihre Haupt-Websites. CISA (Cybersecurity and Infrastructure Security Agency der USA) wies darauf hin, dass PHP eine häufige Komponente in Drittanbieter-Software ist, was bedeutet, dass Organisationen möglicherweise nicht wissen, wo es ausgeführt wird. Eine Bank könnte ihr zentrales Transaktionssystem sicher haben, aber ihr Kundenportal oder ein externer Dienstleister könnte exponiert sein. Dies erweitert den Sicherheitsperimeter auf Verwaltungsschnittstellen von Netzwerkgeräten, Lastausgleichscontroller und eingebettete Geräte, Bereiche, die in Sicherheitsaudits oft übersehen werden.
Für Endbenutzer ist die Auswirkung indirekt, erfordert aber Aufmerksamkeit. Ken Munro, ein ethischer Hacker, verglich die Anwendung der Korrekturen mit dem "Ausführen einer Windows-Aktualisierung". Website-Betreiber, insbesondere diejenigen, die WordPress oder Drupal verwenden, müssen ihre Hosting-Anbieter oder Entwickler kontaktieren, um zu bestätigen, dass die Patches auf den PHP-Kern angewendet wurden, da die Aktualisierung von Plugins das Problem nicht löst. Benutzer sollten auf mögliche Phishing-Nachrichten achten, die den Bekanntheitsgrad des Vorfalls ausnutzen, und den Sicherheitsempfehlungen folgen, die von den von ihnen genutzten Diensten herausgegeben werden.
Dieser Vorfall markiert einen Paradigmenwechsel: Die Komplexität der modernen Software hat die Fähigkeit traditioneller menschlicher Audits überschritten. Wie Salil Kanhere, Forscher an der UNSW Sydney, bemerkte: "Die zugrunde liegenden Bugs waren nicht neu; was sich änderte, war unsere Fähigkeit, sie zu finden." Die Geschwindigkeit, mit der KI Fehler identifizieren und potenziell ausnutzen kann, zwingt Organisationen dazu, ihre Sicherheitsstrategien zu überdenken und von einem reaktiven Modell zu einem zu wechseln, in dem kontinuierliche und automatisierte Erkennung die Norm ist. Die Lektion ist klar: Digitale Sicherheit ist nicht mehr nur eine Frage des Codes, sondern der technologischen Anpassungsfähigkeit gegenüber Werkzeugen, die sich mit derselben Geschwindigkeit entwickeln wie die Bedrohungen.
Apollo Go hat Tests seiner RT6-Fahrzeuge in Brent zusammen mit Freenow, der Plattform von Lyft, gestartet. Der kommerzielle Betrieb ist für 2027 geplant, hängt aber von regulatorischen Genehmigungen ab.
Beitrag lesen
Die Hilton-Aktien werden nach Börsenschluss am 4. November 2026 nicht mehr an der New York Stock Exchange gehandelt und am folgenden Morgen erstmals am Nasdaq notiert. Das Unternehmen erklärt, dass Aktionäre nichts unternehmen müssen und sich an der Strategie nichts ändert.
Beitrag lesen
Der IGAE legte saisonbereinigt im Jahresvergleich um 3,5 % zu, getragen von Baugewerbe, verarbeitendem Gewerbe und Großhandel. Das Ergebnis verbessert die kurzfristigen Aussichten, doch das langsamere Wachstum der Dienstleistungen und die Schwäche einiger Aktivitäten sorgen weiterhin für ein uneinheitliches Bild.
Beitrag lesen