Cloudflare: Weitere Lücken wie php2shell erwartet
Der Chef des Netzwerkdienstleisters Cloudflare rechnet mit einer jahrelangen Serie schwerer Sicherheitslücken. Hintergrund ist der Einsatz von KI bei der Fehlersuche – auch deutsche Sicherheitsexperten sehen dringenden Handlungsbedarf bei der Wartung von Software.
„Jede Woche, als würde der Himmel einstürzen“
Matthew Prince, CEO von Cloudflare, sagte der Nachrichtenagentur Reuters, die in den vergangenen Tagen veröffentlichten Lücken seien nur der Anfang. „Ich glaube, wir werden ein paar Jahre erleben, in denen es sich jede Woche so anfühlen wird, als würde der Himmel einstürzen.“ Der Grund: Immer mehr Menschen suchen mithilfe von KI nach Sicherheitslücken in fremder Software.
Monatelange Arbeit an den Patches
Cloudflare betreibt unter anderem ein Reverse-Proxy-Netz und eine Web Application Firewall für seine Kunden. Das Unternehmen gehörte zu den ersten, die Angriffe mit php2shell erkannten und abwehrten. An den Patches für die Lücke wurde monatelang gearbeitet, weil sie aus der Ferne eine vollständige Übernahme fremder Systeme ermöglichte. Prince sagte, Cloudflare kenne „eine Reihe weiterer schwerwiegender Schwachstellen“ in anderen kritischen Softwarekomponenten. Namen der betroffenen Projekte nannte er nicht.
Deutscher Experte: Wartung statt Panik
Patrick Garrity vom Sicherheitsdienstleister VulnCheck erwartet „noch deutlich mehr Feuerwehreinsätze für alles, was dem Internet ausgesetzt ist“. Er stimmt Prince darin zu, dass die Zeit zwischen Entdeckung einer Lücke und dem ersten Angriff immer kürzer wird. Tobias Glemser von der deutschen secuvera GmbH verweist in einem Kommentar für heise online auf kontinuierliche Wartung als Ausweg. Gerade bei PHP seien viele teils jahrzehntealte Installationen im Einsatz gewesen, wie sich in der vergangenen Woche erneut gezeigt habe.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet