PHP-Sicherheitslücke zieht Millionen von Exploit-Versuchen an, warnt Cloudflare-CEO

Cloudflares CEO Matthew Prince warnte, dass das Netzwerk nach der öffentlichen Bekanntgabe von zwei kritischen PHP-Schwachstellen Millionen von Ausnutzungsversuchen verzeichnete.

In den 10 Stunden vor der Bekanntgabe der Schwachstellen verzeichnete das Netzwerk Tausende Ausnutzungsversuche, die inzwischen „Millionen“ erreicht haben, sagte Prince in einem Post auf X am Donnerstag.

Cloudflare ist ein Unternehmen für Internetinfrastruktur, das Websites dabei hilft, schneller zu laden, und sie vor Cyberangriffen schützt. Nach Angaben des Unternehmens leitet weltweit etwa eine von fünf Websites ihren Datenverkehr über dessen Netzwerk.

Am Mittwoch räumte die PHP Foundation ein, dass ein Ressourcenmangel die Behebung einer erstmals 2024 festgestellten kritischen Sicherheitslücke verzögert hatte. PHP-Entwickler veröffentlichten noch am selben Tag Notfall-Patches für zwei kritische Schwachstellen.

Die Schwachstellen könnten es Angreifern ermöglichen, Malware zu verbreiten oder schädliche Skripte in Websites weltweit einzuschleusen. PHP betreibt schätzungsweise 69 % der Websites mit einer bekannten serverseitigen Programmiersprache, laut dem Forschungsdienst W3Techs.

Die beiden kritischen Schwachstellen könnten es „böswilligen Cyberakteuren ermöglichen, aus der Ferne Code im PHP-Kern auszuführen und dadurch möglicherweise sensible Daten und Netzwerke zu kompromittieren“, warnte die Cyberabteilung des FBI in einem Post auf X am Mittwoch. Sie forderte Organisationen auf, entweder umgehend ein Update einzuspielen oder betroffene Systeme offline zu nehmen.

Mehrere Organisationen und Regierungsbehörden nahmen am Mittwoch vorsorglich Websites offline.