Die US-Regierung koordiniert sich mit Technologieunternehmen, um zwei PHP-Schwachstellen zu beheben, die Bundesbehörden und kritische Infrastruktur in den USA betreffen könnten, berichtete BusinessLine am 22. Oktober unter Berufung auf einen Vertreter des Weißen Hauses. Die PHP-Maintainer erklärten am Mittwoch, sie hätten Patches veröffentlicht und Nutzer aufgefordert, diese sofort zu installieren.

Wichtige Erkenntnisse

  • Das Office of the National Cyber Director koordiniert die Behebung gemeinsam mit dem FBI, der CISA, der NSA und weiteren Stellen.
  • Wiz erklärte, die Schwachstellen mithilfe von KI-Tools entdeckt und dabei mit OpenAI und dem Cybersicherheitsunternehmen Calif. zusammengearbeitet zu haben.
  • Die US-Maßnahmen betreffen eine potenzielle Gefährdung; der Bericht stellte keine erfolgreichen Angriffe auf Bundessysteme fest.

Inhaltsverzeichnis

PHP-Sicherheitsreaktion bringt US-Behörden zusammen

Das Office of the National Cyber Director koordinierte sich mit dem Federal Bureau of Investigation, der Cybersecurity and Infrastructure Security Agency, der National Security Agency und weiteren Stellen, um das Problem zu beheben.

Dem Vertreter des Weißen Hauses zufolge arbeitet die Regierung zudem mit Technologieunternehmen zusammen, um den Sicherheitspatch zu übernehmen. Die gemeldeten Maßnahmen zielen darauf ab, potenzielle Cybersicherheitsprobleme anzugehen, und sind keine Reaktion auf eine bestätigte Kompromittierung von Bundesbehörden oder kritischer Infrastruktur.

Wiz schildert KI-gestützte Entdeckung

Das zu Alphabet gehörende Cybersicherheitsunternehmen Wiz erklärte in einem am Mittwoch veröffentlichten Bericht, es habe die Schwachstellen mithilfe mehrerer Werkzeuge künstlicher Intelligenz entdeckt und dabei mit OpenAI und Calif. zusammengearbeitet.

Wiz schätzte, dass die Schwachstelle rund 70 % des Internets betraf und mehr als ein Jahrzehnt lang unentdeckt geblieben war. KI-Tools hätten dabei geholfen, schnell eine Lösung zu finden; ein Forscher habe innerhalb einer Woche eine Arbeit abgeschlossen, für die ein Weltklasseteam zuvor Monate gebraucht hätte.

Verborgene PHP-Abhängigkeiten erschweren die Überprüfung

Die Identifizierung betroffener Systeme stellt eine weitere Herausforderung dar. Das Cybersicherheitsunternehmen Huntress erklärte, PHP betreibe Websites mit WordPress, Drupal, Joomla und Magento und könne auch in Software eingebettet sein, die seine Verwendung nicht offenlegt.

Das britische National Cyber Security Centre riet Organisationen am Mittwoch, PHP-Systeme zu identifizieren, auf schädliche Aktivitäten zu prüfen und in Erwägung zu ziehen, sie offline zu nehmen, bis die Schwachstellen eingedämmt werden können. Separat berichtete Dane Knecht, Chief Technology Officer von Cloudflare, von ersten Ausnutzungsversuchen und erklärte, das Unternehmen habe Schutzmaßnahmen für Kunden eingeführt, die seine Abschirmungstechnologie nutzen.

Fazit

Die US-Reaktion konzentriert sich auf die Koordinierung der Behebung und die Einführung der verfügbaren Patches. Die weite Verbreitung von PHP, auch in weniger sichtbaren Softwareabhängigkeiten, macht die Identifizierung exponierter Systeme zu einem zentralen Bestandteil dieser Arbeit.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.