20261023 KI in der Softwareentwicklung

23.10.2026 KI in der Softwareentwicklung

Sicherheitslücke(n) in PHP

Auch wenn wir auf unseren Seiten vor JavaScript auf vielen Webseiten warnen, halten wir die Programmiersprache Java genau wie PHP für sinnvoll und im wesentlichen verlässlich. Bei JavaScript stört uns vor allem, dass uns allein durch das Anschauen von Webseiten (mit eingeschaltetem JavaScript) persönliche Daten über unser Gerät abgezogen werden.

Doch auch im Grunde verlässliche Programmiersprachen können nicht verhindern, dass die Programmierer manchmal nicht "verlässlich" damit umgegangen sind. Man geht davon aus, dass durchschnittlich in jeder tausendsten Zeile Code ein Fehler schlummert. Ob dieser schwerwiegend ist und einem Hacker Zugang zum System gewährt, tritt dann noch seltener auf. Wenn aber so eine Lücke bekannt wird, stürzen sich die Hacker darauf.

In der Regel müssen sie dann (mühsam) die Lücke untersuchen und nach deren Möglichkeiten suchen. "Dank KI" geht das nun viel einfacher und vor allem schneller. KI kann Software schreiben und bestehende Programme auf Korrektheit und auch Fehler untersuchen. Das war bereits im August diesen Jahres bei der Untersuchung von PHP geschehen. Das (negative) Ergebnis wollte man möglichst geheim halten, weil die Sparache PHP in über 70% aller Webseiten genutzt wird - aber glücklicherweise nicht in unseren.

Natürlich blieb das Ergebnis aus dem August nicht geheim und nun hacken die Hacker mit Hilfe von KI, um Wege in die Systeme zu nutzen. Behörden, Universitäten und Krankenhäuser haben ihre Webseiten aus dem Internet genommen. Auch viele Unternehmen sind ihnen gefolgt seitdem die Lücke als „PHP2Shell“, registriert unter CVE-2026-109618 und CVE-2026-109619, in der Öffentlichkeit bekannt ist. Für Nutzer der Webseiten besteht die Gefahr, dass ihre Daten bei Eingaben abgefangen und manipuliert werden können. Größer ist die Gefahr, dass die Hacker gleich Zugriff auf die dahinter liegenden Datenbanken bekommen und damit die Daten aller Kunden der Webseite.

Betreiber von PHP Webseiten sollten also ihre Systeme sofort mit den aktuellen Patches versorgen, sobald diese zur Verfügung stehen. Auch wenn bisher kein großer Fall bekannt geworden ist, hat allein das Abschalten vieler Webseiten einen großen wirtschaftlichen Schaden angerichtet. "Künstliche Intelligenz mache aus Schwachstellen, die bisher als kaum ausnutzbar gegolten hätten, in kurzer Zeit echte Einfallstore", warnte der Vorsitzende des Parlamentarischen Kontrollgremiums für die Geheimdienste, Marc Henrichmann.

Wir können dazu nur auf unsere Artikel zu den Problemen mit KI und auf die Veranstaltung von FairnessJetzt "Nicht ohne uns" am So., 31.10. ab 12h am Brandenburger Tor hinweisen.

Mehr dazu bei https://www.stern.de/digital/gravierende-sicherheitsluecke-in-php-bedroht-millionen-webseiten-38430920.html