Das ist schon irgendwie heftig: PHP 5 erschien vor über 22 Jahren. Die Gefahr geht hierbei nicht mehr vom Menschen aus, da sich diese Lücke durch ihre Komplexität versteckt hatte und für einen menschlichen Hacker über 22 Jahre lang nicht auffindbar war. Aber die KI schafft das innerhalb kürzester Zeit!?
Selbst das BSI warnt ja offiziell:
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html
Die Schwachstelle wurde ja auch erst einmal hinter hervorgehaltener Hand gestopft. Keine Ahnung, ob man dann vielleicht nicht besser das Update rausbringt ohne näher darauf einzugehen? Inwieweit andere KI-Modelle etc. die Schwachstelle ausfindig machen können oder wie überhaupt, ist halt die Frage dabei. So sind auf jeden Fall womöglich alle Seiten, die noch auf älteren PHP-Versionen laufen jetzt durch eine wirklich große Sicherheitslücke (offiziell) bedroht. Das Universitäten und größere Magazine etc. ihre Websites komplett offline nehmen, hatte ich so auch noch nicht mitbekommen. Einige (kleinere) sind sogar weiterhin nicht erreichbar.
Ich frage mich vor allem, wo das noch hinführen soll? Das wird ja leider erst der Anfang gewesen sein ...
Was es ja schon seit Monaten gibt ist, dass vor allem Foren von KI-Spam-Bots belagert werden. Die "verstecken" sich in sehr großer Anzahl mittlerweile so gut, dass diese durch Spam- und Firewall-Filter durchrutschen. Womöglich leider ebenfalls auf der Suche nach Schwachstellen, dann direkt im jeweiligen PHP-Code. Wenn DAS jetzt die Zukunft sein soll bzw. wird ... dann gibt es womöglich bald nur noch die großen Webseiten, die sich das alles leisten können? Puh!