Zusammenfassung:
Der weltweite Notfallreparaturvorgang für kritische PHP-Schwachstellen hat seinen zweiten Tag erreicht und die Situation bleibt weiterhin angespannt. Forscher warnen, dass vor und nach der Veröffentlichung der Sicherheitslücke die Zahl der Hackerangriffsversuche von Tausenden auf Millionen angestiegen ist und die Möglichkeit, dass einige Systeme kompromittiert wurden, nicht ausgeschlossen werden kann. Am Donnerstag bestätigte das Vereinigte Königreich, dass mehr als 30 Regierungsdienste bis zur Bereitstellung von Sicherheitsupdates offline blieben. Der Telekommunikationsbetreiber Orange kündigte am Donnerstag außerdem an, den Zugriff auf einige Websites und Anwendungen zu sperren.
Am Tag zuvor haben Dutzende Länder und Regionen, darunter Österreich, die Niederlande, Finnland und Frankreich, nacheinander ähnliche Maßnahmen ergriffen, und auch viele japanische Banken und Fluggesellschaften haben einige Online-Dienste eingestellt.
Matthew Prince, CEO des Cybersicherheitsunternehmens Cloudflare, gab bekannt, dass sein System zehn Stunden vor der Veröffentlichung Tausende von Versuchen zur Ausnutzung der Sicherheitslücke identifiziert hatte; Innerhalb von zwei Stunden nach der Ankündigung stieg die Zahl der Angriffe auf Hunderttausende und stieg dann weiter auf Millionen. Es ist unklar, wie viele Einbruchsversuche zu erfolgreichen Versuchen führten, Daten zu stehlen oder Systeme zu kompromittieren.
Palo Alto Networks gab an, mehr als 22,6 Millionen „exponierte Instanzen“ identifiziert zu haben, die die Schwachstelle enthielten, und das Ausmaß sei „extrem groß“.
Am Donnerstag hat die Informationsaustauschplattform für Cybersicherheitsbedrohungen und -schwachstellen des Ministeriums für Industrie und Informationstechnologie eine dringende Erinnerung herausgegeben, dass PHP zwei äußerst kritische Schwachstellen bei der Remotecodeausführung aufweist. Angreifer können ohne Authentifizierung direkt in das Zielsystem eindringen. Relevanten Einheiten und Benutzern wird empfohlen, sofort nachzuforschen und auf die neueste Sicherheitsversion zu aktualisieren.
Die Sicherheitslücke wurde angegriffen, bevor sie veröffentlicht wurde
Laut Amazon-Forschern versuchten Hacker, die Sicherheitslücke auszunutzen, bevor sie öffentlich wurde. Amazons Threat Intelligence sagte in seinem am Mittwoch veröffentlichten Bericht, dass ein nicht identifizierter „Bedrohungsakteur“ irgendwie Informationen über die Sicherheitslücke erhalten habe, bevor Einzelheiten veröffentlicht wurden, und einen Angriff auf das Sensornetzwerk von Amazon gestartet habe, das zur Verfolgung cyberkrimineller Aktivitäten verwendet werde. Seitdem hat das Unternehmen mehrere weitere Ausnutzungsversuche entdeckt.
Matt Hull, Vizepräsident für Cyber Intelligence and Response bei der NCC Group, sagte, dass die Zeitspanne zwischen Bekanntwerden der Schwachstelle und der Bereitstellung des Patches von entscheidender Bedeutung sei und betroffene Organisationen zu schnellem Handeln zwinge. „Es besteht die reale Möglichkeit, dass ein anfälliges System kompromittiert wurde, einschließlich einer Hintertür“, sagte er. „Die potenziellen Auswirkungen sind nicht zu unterschätzen.“
Derzeit koordiniert das Büro des National Cyber Director der Vereinigten Staaten das FBI, die Cybersecurity and Infrastructure Security Agency, die National Security Agency und andere Behörden, um gemeinsam auf diesen Vorfall zu reagieren.
Der Einflussbereich umfasst 70 % des globalen Internets
PHP ist eine der am weitesten verbreiteten Technologien im Internet. Sie unterstützt den Betrieb von Millionen von Websites und steuert bis zu 70 % der weltweiten Internet-Infrastruktur.
Gängige Content-Management-Systeme wie WordPress, Drupal, Joomla und Magento verwenden alle PHP als zugrunde liegende Unterstützung. Das Netzwerksicherheitsunternehmen Huntress wies darauf hin, dass PHP auch in verschiedenen Softwareprogrammen weitgehend „versteckt“ sei, auch wenn die entsprechende Software die Verwendung von PHP nicht deklariere.
Sobald eine solche grundlegende Sicherheitslücke ausgenutzt wird, kann dies einen Ketteneffekt in der Internet-Software-Lieferkette haben und Online-Dienste Risiken wie Datendiebstahl, Malware-Implantation und Systemlecks aussetzen.
Das vorübergehende Offlineschalten einer Website ist eine gängige Abwehrmethode, um Angreifer daran zu hindern, Schwachstellen während der Patch-Bereitstellung auszunutzen. Das PHP-Entwicklungsteam veröffentlichte das Software-Update am Mittwoch und forderte die Benutzer auf, es sofort zu übernehmen.
KI-Tools helfen bei der Erkennung und Behebung von Schwachstellen
Die Schwachstelle wurde von Wiz, einem Cybersicherheitsunternehmen im Besitz von Alphabet, mithilfe mehrerer Tools für künstliche Intelligenz entdeckt.
Wiz sagte in dem Bericht, dass es mit OpenAI und dem Cybersicherheitsunternehmen Calif zusammengearbeitet habe, um die Forschungsarbeiten abzuschließen, und schätzte, dass die Schwachstelle seit mehr als zehn Jahren unbemerkt bestanden habe.
„Mit modernsten KI-Modellen und den richtigen Werkzeugen kann ein Forscher in einer Woche erreichen, wofür ein Weltklasse-Team zuvor Monate brauchte“, schrieb Wiz in dem Bericht.
Das Unternehmen gab an, dass KI-Tools nicht nur dabei halfen, Schwachstellen schnell zu erkennen, sondern auch die Erstellung von Reparaturplänen beschleunigten und eine Schlüsselrolle bei dieser Notfallreaktion spielten.
Kommentare