PHP Schwachstellen: Kommentar von Keeper Security

Am Mittwoch wurden Sicherheitspatches veröffentlicht, nachdem Berichte über Millionen von Versuchen, die Schwachstellen auszunutzen, bekannt geworden waren; es ist jedoch weiterhin unklar, ob dabei Erfolge erzielt wurden. CERT-EU, das Cybersicherheits-Einsatzteam der EU, hatte Organisationen, die die Patches nicht sofort installieren konnten, geraten, die Isolierung ihrer mit dem Internet verbundenen Anwendungen in Betracht zu ziehen.

Das Ausmaß unterscheidet dies von einem routinemäßigen Patch-Zyklus. PHP bildet die Grundlage von Websites, die gleichermaßen von Konzernen, öffentlichen Einrichtungen und Ein-Personen-Unternehmen betrieben werden und die meisten derer, die diese Websites betreiben, sind keine Sicherheitsspezialisten. Sie verlassen sich darauf, dass Hosting-Anbieter, Plugins und Agenturen auf dem Laufenden bleiben und viele lernen diese Woche zum ersten Mal etwas über PHP.

Die Schwachstellen blieben jahrelang in weit verbreitetem Code verborgen, bis KI-Tools sie aufdeckten. OpenAI, dessen Modell bei der Aufdeckung half, rechnet damit, dass ähnliche Funde in den kommenden Monaten stark zunehmen werden, da KI den erforderlichen Aufwand, um eine komplexe Schwachstelle in einen funktionierenden Angriff umzuwandeln, weiter verringert. Das Patchen ist nur der erste Schritt. Bei jeder Website, die vor dem Fix der Schwachstelle angreifbar war, sollte überprüft werden, wer Zugriff sowohl auf die Website als auch auf interne Systeme innerhalb der Organisation hat. Sicherheitsteams sollten nicht mehr genutzte Administratorkonten entfernen, das Prinzip der geringsten Berechtigungen anwenden, um den Zugriff einzuschränken, Passwörter vorsorglich ändern und jede Anmeldung durch eine Multi-Faktor-Authentifizierung schützen.