KI half, PHP-Lücken zu finden, die Websites offline brachten

Bei der Suche leistete KI einen Großteil der Arbeit. Das Sicherheitsunternehmen Calif fand den ersten Fehler im August mit OpenAIs GPT-5.6 Sol, berichtet Fortune. Wiz, im Besitz von Google, kam später im selben Monat unabhängig davon ans Ziel, mit dem hauseigenen Wiz Atlas in Kombination mit GPT-5.6 Sol und Googles Gemini 4 Argon. OpenAI nennt das Paar „one of the most impactful security issues in recent memory“. Die Foundation sagt, die Wurzel eines Fehlers sei in einem Audit von 2024 aufgetaucht, die Behebung aber immer wieder ins Stocken geraten.

Die Veröffentlichung kam einen Tag früher. Die ID-Nummern der Fehler waren am 20. Oktober online durchgesickert, und laut Foundation veröffentlichte Chainguard gepatchte Software mehr als sechs Stunden vor dem vereinbarten Zeitpunkt.

The Verge zitiert W3Techs, ein Unternehmen für Web-Umfragen, laut dem PHP hinter 69,3 % der Seiten steckt, deren Serversprache sich erkennen lässt. Regierungsstellen in Finnland und den Niederlanden nahmen ihre eigenen Seiten vorsorglich vom Netz. Wo sich nicht sofort patchen lässt, raten die NSA und das britische National Cyber Security Centre, die Seite offline zu nehmen. Für PHP 8.1 und älter gibt es keinen Fix.

Läuft Ihr Shop oder Blog auf WordPress oder einem anderen PHP-Host, entscheidet jetzt die PHP-Version über das Ausmaß der Gefährdung.