Sicherheitslücken in verbreiteter Software häufen sich, und die Angreifer scheinen derzeit im Vorteil zu sein. Laut heise online erklärt ein Experte der Cyberagentur des Bundes, warum Schwachstellen wie die in PHP aktuell zunehmen. Er beschreibt außerdem, wie künstliche Intelligenz (KI) in Zukunft helfen könnte.

Warum die Lage für Verteidiger schwierig ist

Eine Sicherheitslücke ist ein Fehler im Code, den Angreifer ausnutzen können, um etwa Daten abzugreifen oder Systeme zu übernehmen. PHP ist eine Programmiersprache, die auf vielen Webservern läuft. Wird dort eine Schwachstelle bekannt, kann das sehr viele Betreiber gleichzeitig betreffen.

Im Grundsatz ist das Kräfteverhältnis ungleich. Angreifer müssen nur eine einzige Schwachstelle finden. Verteidiger müssen dagegen möglichst alle Lücken in ihren Systemen kennen und schließen. Je größer und vernetzter die Software wird, desto mehr Angriffsfläche entsteht. Das hilft zu verstehen, warum der Experte die Lage mit dem Bild vom „Tal der Tränen“ beschreibt.

Welche Hoffnung auf KI gesetzt wird

Nach dem Bericht könnte KI künftig die Verteidigerseite stärken. Denkbar ist, dass solche Werkzeuge Fehler im Code früher entdecken, bevor Software ausgeliefert wird. Auch beim Auswerten großer Mengen an Warnmeldungen könnten sie Zeit sparen. Offen bleibt, wie schnell und in welchem Umfang das gelingt. Dieselben Techniken könnten auch Angreifern nützen.

Was Leserinnen und Leser tun können

Aus der Meldung lässt sich keine Checkliste ableiten, aber einige Grundregeln gelten weiterhin:

  • Software und Server-Komponenten wie PHP regelmäßig aktualisieren und Sicherheitsmeldungen der Hersteller verfolgen.
  • Prüfen, welche Programme und Versionen im eigenen Betrieb tatsächlich laufen. Nur was bekannt ist, lässt sich absichern.
  • Nicht benötigte Dienste und Erweiterungen abschalten, damit die Angriffsfläche kleiner wird.
  • Datensicherungen anlegen und Wiederherstellung testen, falls ein Angriff doch gelingt.

Wer Webanwendungen betreibt, sollte Updates deshalb als feste Routine einplanen. Die vollständigen Aussagen des Experten finden sich im Originalbeitrag von heise online.