Rund um den Globus wurden Seiten vorsorglich vom Netz genommen. In Deutschland waren Ämter und Behörden, Ministerien und Universitäten vorübergehend offline. Eine KI hatte herausgefunden, dass die Programmiersprache PHP angreifbar war. Auf ihr basiert ein Großteil des Internets. Von einfachen Blogs über Nachrichtenportale bis hin zu komplexen Onlineshops und ganzen Content-Management-Systemen wie WordPress, einer weltweit renommierte Plattform für Pressefotografie und Blogs.
Gefahr für das ganze Internet Muss ich mir wegen der Sicherheitslücke bei PHP jetzt Sorgen machen?
Viele Seiten waren offline, Experten schlagen Alarm wegen der Sicherheitslücke bei PHP. Erfahre, was du jetzt tun musst – und wann Passwort-Ändern wirklich sinnvoll ist.
Die Gefahr ist noch nicht gebannt
Offensichtlich sind wir glimpflich davongekommen. PHP-Entwicklerteams haben umgehend Updates, sogenannte Patches, bereitgestellt. Dem IT-Experten Felix Kulenkamp vom Branchenverband Bitkom ist die Erleichterung anzumerken, auch wenn er in SWR Aktuell betont: "Die Sorge war absolut berechtigt. Wir haben jetzt noch kein vollständiges Lagebild, was passiert ist. Aber es scheint, als ob wir mit einem blauen Auge davongekommen sind."
Wenn man allerdings auf die Vielzahl betroffener Webseiten schaut, wird das Ausmaß klar. Die ganze Welt ist betroffen. Und es wird noch dauern, bis klar ist, ob und welche Daten abgeflossen sind. "Gleichzeitig muss man davon ausgehen, dass bei weitem noch nicht alle Webseiten die umgehend bereitgestellten Patches aufgespielt und die Lücke damit geschlossen haben." Viele Einfallstore für Hacker bleiben also vorerst bestehen.
PHP-Bedrohung Was über die Sicherheitslücke bekannt ist
Experten warnen vor einer schwerwiegenden Sicherheitslücke bei Webseiten. Betroffen ist die weitverbreitete Programmiersprache PHP. Was bedeutet das für Internetnutzer? Wie gravie…
Update hilft nur bei neueren PHP-Versionen
Überhaupt helfen die Notfall-Updates nur begrenzt: "Man kann sich das wie Betriebssysteme vorstellen, die verschiedene Versionen haben. Das Update, von dem jetzt die Rede ist, gilt nur ab PHP-Version 8.2 aufwärts. Alle Versionen davor haben kein Update erhalten. Webseiten, die auf Versionen unterhalb 8.2 laufen, haben weiterhin Sicherheitslücken." Hier bleibt also nur, die älteren PHP-Versionen zu aktualisieren.
Ursache ist noch unklar
Noch lässt sich nicht sagen, wie es zu der Sicherheitslücke kam. Der Fehler eines einzelnen Programmierers sei es jedenfalls eher nicht gewesen. "Schwachstellen sind ein normaler Prozess und kommen häufiger vor. Wichtig ist, dass sie schnell behoben werden." Das Update habe schnell zur Verfügung gestanden und scheine zu funktionieren.
Was jetzt stattfindet ist ein Wettrennen zwischen Angreifern und Verteidigern
Künstliche Intelligenz könne Hackerangriffe schneller und effizienter machen, warnt IT-Sicherheitsexperte Kuhlenkamp. Die grundlegenden Mechaniken seien dieselben wie bisher: Eine Schwachstelle wird bekannt und ausgenutzt. "Was jetzt aber stattfindet, ist ein Wettrennen zwischen Angreifern und Verteidigern. Die Angreifer können mit KI scannen und nach Servern suchen, die noch mit ungepatchten Versionen laufen. Die werden dann gezielt angegriffen. Auf der anderen Seite müssen die Verteidiger Tempo machen und das Sicherheitsupdate aufspielen", sagt Felix Kuhlenkamp im Gespräch mit SWR Aktuell-Moderatorin Vanja Weingart.
