Hacker starten „Millionen“ von Angriffen, um eine weltweite PHP-Sicherheitslücke auszunutzen

Cyberangreifer haben „Millionen“ von Versuchen unternommen, eine kritische Sicherheitslücke in einem Grundbaustein des Internets auszunutzen, teilte ein bedeutender Anbieter von Cyberdiensten am Donnerstag mit.

Cybersicherheitsbehörden weltweit bemühten sich am Mittwoch, auf eine Sicherheitslücke in PHP zu reagieren, einer grundlegenden Programmiersprache, auf der 70 Prozent des Internets basieren.

Matthew Prince, der CEO von Cloudflare, einem Internetdienstleister, der von vielen Websites zur Abwehr von Cyberangriffen genutzt wird – wodurch das Unternehmen einen guten Einblick in die Aktivitäten von Hacker erhält –, erklärte in einem Beitrag auf X, man habe „Millionen“ von „Versuchen, die Sicherheitslücke auszunutzen“ festgestellt.

„In den zehn Stunden vor der öffentlichen Bekanntgabe der Sicherheitslücke wurden Tausende Zugriffe verzeichnet, was bedeutet, dass Informationen durchgesickert sein müssen; in den 45 Minuten nach der Bekanntgabe waren es dann Zehntausende, innerhalb von zwei Stunden Hunderttausende und mittlerweile Millionen“, sagte Prince.

Die Cloud-Sparte von Amazon teilte zudem mit, dass die Sicherheitslücke „derzeit in großem Umfang ausgenutzt wird“.

Zahlreiche europäische Regierungsbehörden haben ihre Websites vorsorglich offline genommen. Am Donnerstagmorgen gaben wichtige französische Websites wie die des Justizministeriums und der Datenschutzbehörde an, dass derzeit Wartungsarbeiten durchgeführt würden.

Matthijs van Amelsfort, Leiter der niederländischen Cybersicherheitsbehörde, erklärte gegenüber POLITICO, dass seine Behörde keine Hinweise darauf habe, dass die Sicherheitslücke „aktiv ausgenutzt“ werde, fügte jedoch hinzu, dass sich dies ändern könne, insbesondere da künstliche Intelligenz die Ausnutzung von Sicherheitslücken erleichtere. Die Behörde hatte ihre Website am Mittwoch offline genommen, sie ist nun jedoch wieder verfügbar.