Heim
PHP-Armageddon: OpenAI und Googles „Wiz“ decken uralte Sicherheitslücken auf und lösen im Internet Panik aus
Die US-amerikanische National Security Agency (NSA) hat am Mittwoch eine kritische Warnung bezüglich zweier schwerwiegender Sicherheitslücken in PHP herausgegeben, für die die PHP Foundation bereits Patches veröffentlicht hat.
Als serverseitige Skriptsprache wird PHP auf etwa 70 % aller Websites weltweit – das sind über 33 Millionen Websites – eingesetzt und ist ein wesentlicher Bestandteil großer Content-Management-Plattformen wie WordPress.
Die NSA weist darauf hin, dass diese Sicherheitslücken so kritisch sind, dass nicht gepatchte Websites sofort offline genommen werden sollten, bis Updates installiert werden können, da sie Angreifern ermöglichen, Server-Dateisysteme oder zugehörige Datenbanken zu kompromittieren.
Diese Sicherheitslücken bestehen in allen PHP-Versionen seit Version 5.0 (veröffentlicht im Jahr 2004). Da PHP 8.1 und ältere Versionen nicht mehr unterstützt werden, werden Administratoren dringend aufgefordert, ihre Server auf die neueste stabile Version, PHP 8.5.12, zu aktualisieren.
Die Entdeckung dieser seit langem bestehenden, weit verbreiteten Schwachstellen erfolgte mithilfe künstlicher Intelligenz, insbesondere durch Initiativen von OpenAI und Googles Wiz.
Das Sicherheitsunternehmen Calif nahm am „Patch the Planet“-Programm von OpenAI teil, um Open-Source-Sicherheitslücken zu identifizieren. Mithilfe von GPT-5.6 Sol deckten sie eine der Schwachstellen auf, wie in einem Blogbeitrag von OpenAI ausführlich beschrieben wird. Unterdessen setzte Wiz seine KI-Agenten – Wiz Atlas, Gemini 4 Argon und GPT-5.6 Sol – ein, um mehrere PHP-Sicherheitslücken aufzudecken.
Sowohl OpenAI als auch Wiz hielten sich an die Protokolle zur verantwortungsvollen Offenlegung und arbeiteten mit der PHP Foundation zusammen, um vor der öffentlichen Bekanntgabe Patches zu entwickeln. Anschließend koordinierten sie die Validierung der Ergebnisse und das Testen der Korrekturen unter Einbeziehung weiterer Partner aus der Branche.
Wiz würdigte die Beiträge von Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft und Vercel. Obwohl WordPress auf PHP basiert, stellte das Unternehmen klar, dass die Sicherheitslücke nicht spezifisch für seine Plattform ist; Website-Betreiber müssen ihre Serverkonfigurationen aktualisieren und sich mit ihren Hosting-Anbietern abstimmen, um den Schutz zu gewährleisten.
OpenAI bestätigte, dass Forscher diese Schwachstellen identifiziert hatten, bevor böswillige Akteure sie ausnutzen konnten, sodass keine bekannten Exploits in freier Wildbahn bekannt sind. Zuvor hielt die Komplexität der Ausnutzung dieser Fehler Hacker ab, doch KI hat diese Hürde gesenkt. Wie Wiz feststellte, können große Sprachmodelle Exploits nun an verschiedene PHP-Versionen, Konfigurationen und Speicherlayouts anpassen.
Im Wesentlichen stellt dies einen durch KI ermöglichten Durchbruch in der Sicherheit dar, der gleichzeitig ein erhöhtes Risiko aufgrund der Fähigkeiten der KI verdeutlicht.
Da die Sicherheitslücken nun öffentlich bekannt sind, entwickeln Hacker aktiv Exploits. Es ist dringend erforderlich, dass Millionen von Websites Patches installieren, bevor Angriffe stattfinden. Daher empfiehlt die NSA, PHP-basierte Websites offline zu nehmen, falls eine sofortige Installation von Patches nicht möglich ist.
Verwandter Artikel
OpenAI stellt GPT-5.5 Instant als neues Standardmodell für ChatGPT vor
OpenAI hat am Montag GPT-5.5 Instant eingeführt und damit GPT-5.3 Instant als Standardmodell für ChatGPT ersetzt. Das Unternehmen gibt an, dass dieses Update Halluzinationen in sensiblen Bereichen wie Recht, Medizin und Finanzen minimiert, während di
Nvidia wird 25 % des Umsatzes des nächsten Jahres aus finanzierten Laboren ableiten
Nvidia hat nahezu 50 Milliarden US-Dollar in KI-Labore investiert, um deren Kauf seiner Chips zu finanzieren, und Zusicherungen für insgesamt über 500 Milliarden US-Dollar gesichert.Am 26. August informierte die CFO Colette Kress Analysten darüber, d
OpenAI ernennt prominenten KI-Doomer in den Vorstand
Paul Christiano, ein prominenter KI-Forscher, der sich dafür einsetzt, sicherzustellen, dass künstliche Intelligenz mit menschlichen Werten übereinstimmt und unter menschlicher Aufsicht bleibt, wurde am Mittwoch in den Vorstand der OpenAI Foundation
Empfehlungen zu verwandten Spezialthemen
Design & Kunst
Die besten KI-Illustrationstools: Redaktionelle Szenen und Cover-Grafiken schneller erstellen
Die besten und am besten bewerteten KI-Illustrationstools 2026: Unsere sorgfältig zusammengestellte Liste enthält die leistungsstärksten Tools, mit denen Sie im Handumdrehen atemberaubende redaktionelle Szenen und auffällige Cover-Grafiken erstellen können. Jede Option wurde strengen Praxistests unterzogen und wird im Vergleich zwischen kostenlosen und kostenpflichtigen Versionen vorgestellt, damit Sie die perfekte Lösung für Ihren Arbeitsablauf finden können. Probieren Sie diese unverzichtbaren Lösungen noch heute aus, um Ihren KI-Vorteil zu nutzen und Ihre kreative Produktivität zu steigern. Entdecken Sie sie jetzt auf XIX.AI.
10 Tools
xix.ai
Bildung und Lernen
Die besten KI-Nachhilfelehrer für die Prüfungsvorbereitung: Üben Sie Mathematik, Naturwissenschaften und Englisch
Die besten und am besten bewerteten KI-Nachhilfetools für die Prüfungsvorbereitung des Jahres 2026 finden Sie hier auf XIX.AI! Unsere sorgfältig zusammengestellte Liste enthält leistungsstarke, bahnbrechende Tools, die einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, Tests aus der Praxis sowie wöchentlich aktualisierte Rankings bieten. Sie helfen Ihnen dabei, Ihre Schreibeffizienz zu steigern, das Erlernen komplexer Themen zu vereinfachen und Ihr akademisches Potenzial voll auszuschöpfen. Entdecken Sie jetzt Ihr perfektes Tool zur Prüfungsvorbereitung und legen Sie noch heute los, um Ihren KI-Vorteil zu nutzen!
10 Tools
xix.ai
Finanzen
KI-Budgetplanungstools für das persönliche Geldmanagement
2026 Neueste Besten Top-Bewertete KI-Budgetplanungs-Tools für persönliches Geldmanagement sind hier auf XIX.AI! Diese kuratierte Sammlung bietet leistungsstarke, revolutionäre Lösungen, die Ihnen helfen, reale Tests durchzuführen, Ausgaben Gewohnheiten zu verstehen und personalisierte Pläne zu erstellen, um die Produktivität zu steigern. Genießen Sie einen kostenlosen vs. bezahlten Vergleich sowie detaillierte Rankings. Unbedingt auszuprobierende Tools, die darauf ausgelegt sind, das Geldmanagement zu vereinfachen und Ihre KI-Vorteile freizuschalten. Entdecken Sie jetzt!
11 Tools
xix.ai
Gesundheit Wellness
KI-gestützte Schlafüberwachungsassistenten: Verbessern Sie Ihre Erholung durch bessere Gewohnheiten vor dem Schlafengehen
2026 – Die neuesten, besten und am höchsten bewerteten AI-Geräte zur Schlafüberwachung, sorgfältig ausgewählt für eine optimale Erholung. Dieser vollständig aktualisierte wöchentliche Leitfaden präsentiert leistungsstarke Tools mit praktischen Tests, einem Vergleich von kostenlosen und kostenpflichtigen Optionen sowie detaillierten Ranglisten, um Ihnen die beste Lösung zu zeigen, die die Schlafqualität verbessert und bessere Gewohnheiten zum Zubettgehen fördert. Entdecken Sie ihn jetzt auf XIX.AI, um Ihren Vorteil durch KI zu nutzen.
10 Tools
xix.ai
Datenanalyse
KI-gestützte SQL-Copilots für Produkt- und Umsatzanalysen
Die besten und am besten bewerteten KI-SQL-Copilots für Produkt- und Umsatzanalysen im Jahr 2026! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die anhand wöchentlich aktualisierter Rankings in der Praxis getestet werden. Diese Tools helfen Anwendern dabei, ihre Produktivität erheblich zu steigern, indem sie die Datenanalyse beschleunigen, komplexe Abfragen optimieren und präzise Erkenntnisse liefern, um intelligentere Geschäftsentscheidungen zu ermöglichen. Entdecken Sie jetzt das perfekte Tool, um Ihren KI-Vorteil voll auszuschöpfen!
14 Tools
xix.ai
Bildung und Lernen
Die besten KI-Hausaufgabenhelfer, die wirklich etwas vermitteln: Lerne Konzepte, nicht nur Antworten
2026: Die aktuell besten und am besten bewerteten KI-Hausaufgabenhelfer, die nicht nur Antworten liefern, sondern auch Kernkonzepte vermitteln – leistungsstarke Tools für Schüler und Studenten. Eine kuratierte Liste, die Sie unbedingt ausprobieren sollten. Wöchentlich aktualisiert. Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten. Praxistests. Genaue Rankings, die Ihnen helfen, Ihr volles Lernpotenzial auszuschöpfen. Entdecken Sie jetzt das perfekte Tool für intelligenteres Lernen.
10 Tools
xix.ai
Kommentare (0)
Die US-amerikanische National Security Agency (NSA) hat am Mittwoch eine kritische Warnung bezüglich zweier schwerwiegender Sicherheitslücken in PHP herausgegeben, für die die PHP Foundation bereits Patches veröffentlicht hat.
Als serverseitige Skriptsprache wird PHP auf etwa 70 % aller Websites weltweit – das sind über 33 Millionen Websites – eingesetzt und ist ein wesentlicher Bestandteil großer Content-Management-Plattformen wie WordPress.
Die NSA weist darauf hin, dass diese Sicherheitslücken so kritisch sind, dass nicht gepatchte Websites sofort offline genommen werden sollten, bis Updates installiert werden können, da sie Angreifern ermöglichen, Server-Dateisysteme oder zugehörige Datenbanken zu kompromittieren.
Diese Sicherheitslücken bestehen in allen PHP-Versionen seit Version 5.0 (veröffentlicht im Jahr 2004). Da PHP 8.1 und ältere Versionen nicht mehr unterstützt werden, werden Administratoren dringend aufgefordert, ihre Server auf die neueste stabile Version, PHP 8.5.12, zu aktualisieren.
Die Entdeckung dieser seit langem bestehenden, weit verbreiteten Schwachstellen erfolgte mithilfe künstlicher Intelligenz, insbesondere durch Initiativen von OpenAI und Googles Wiz.
Das Sicherheitsunternehmen Calif nahm am „Patch the Planet“-Programm von OpenAI teil, um Open-Source-Sicherheitslücken zu identifizieren. Mithilfe von GPT-5.6 Sol deckten sie eine der Schwachstellen auf, wie in einem Blogbeitrag von OpenAI ausführlich beschrieben wird. Unterdessen setzte Wiz seine KI-Agenten – Wiz Atlas, Gemini 4 Argon und GPT-5.6 Sol – ein, um mehrere PHP-Sicherheitslücken aufzudecken.
Sowohl OpenAI als auch Wiz hielten sich an die Protokolle zur verantwortungsvollen Offenlegung und arbeiteten mit der PHP Foundation zusammen, um vor der öffentlichen Bekanntgabe Patches zu entwickeln. Anschließend koordinierten sie die Validierung der Ergebnisse und das Testen der Korrekturen unter Einbeziehung weiterer Partner aus der Branche.
Wiz würdigte die Beiträge von Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft und Vercel. Obwohl WordPress auf PHP basiert, stellte das Unternehmen klar, dass die Sicherheitslücke nicht spezifisch für seine Plattform ist; Website-Betreiber müssen ihre Serverkonfigurationen aktualisieren und sich mit ihren Hosting-Anbietern abstimmen, um den Schutz zu gewährleisten.
OpenAI bestätigte, dass Forscher diese Schwachstellen identifiziert hatten, bevor böswillige Akteure sie ausnutzen konnten, sodass keine bekannten Exploits in freier Wildbahn bekannt sind. Zuvor hielt die Komplexität der Ausnutzung dieser Fehler Hacker ab, doch KI hat diese Hürde gesenkt. Wie Wiz feststellte, können große Sprachmodelle Exploits nun an verschiedene PHP-Versionen, Konfigurationen und Speicherlayouts anpassen.
Im Wesentlichen stellt dies einen durch KI ermöglichten Durchbruch in der Sicherheit dar, der gleichzeitig ein erhöhtes Risiko aufgrund der Fähigkeiten der KI verdeutlicht.
Da die Sicherheitslücken nun öffentlich bekannt sind, entwickeln Hacker aktiv Exploits. Es ist dringend erforderlich, dass Millionen von Websites Patches installieren, bevor Angriffe stattfinden. Daher empfiehlt die NSA, PHP-basierte Websites offline zu nehmen, falls eine sofortige Installation von Patches nicht möglich ist.
OpenAI stellt GPT-5.5 Instant als neues Standardmodell für ChatGPT vor
OpenAI hat am Montag GPT-5.5 Instant eingeführt und damit GPT-5.3 Instant als Standardmodell für ChatGPT ersetzt. Das Unternehmen gibt an, dass dieses Update Halluzinationen in sensiblen Bereichen wie Recht, Medizin und Finanzen minimiert, während di
Nvidia wird 25 % des Umsatzes des nächsten Jahres aus finanzierten Laboren ableiten
Nvidia hat nahezu 50 Milliarden US-Dollar in KI-Labore investiert, um deren Kauf seiner Chips zu finanzieren, und Zusicherungen für insgesamt über 500 Milliarden US-Dollar gesichert.Am 26. August informierte die CFO Colette Kress Analysten darüber, d
OpenAI ernennt prominenten KI-Doomer in den Vorstand
Paul Christiano, ein prominenter KI-Forscher, der sich dafür einsetzt, sicherzustellen, dass künstliche Intelligenz mit menschlichen Werten übereinstimmt und unter menschlicher Aufsicht bleibt, wurde am Mittwoch in den Vorstand der OpenAI Foundation
Die besten und am besten bewerteten KI-Illustrationstools 2026: Unsere sorgfältig zusammengestellte Liste enthält die leistungsstärksten Tools, mit denen Sie im Handumdrehen atemberaubende redaktionelle Szenen und auffällige Cover-Grafiken erstellen können. Jede Option wurde strengen Praxistests unterzogen und wird im Vergleich zwischen kostenlosen und kostenpflichtigen Versionen vorgestellt, damit Sie die perfekte Lösung für Ihren Arbeitsablauf finden können. Probieren Sie diese unverzichtbaren Lösungen noch heute aus, um Ihren KI-Vorteil zu nutzen und Ihre kreative Produktivität zu steigern. Entdecken Sie sie jetzt auf XIX.AI.
10 Tools
xix.ai
Die besten und am besten bewerteten KI-Nachhilfetools für die Prüfungsvorbereitung des Jahres 2026 finden Sie hier auf XIX.AI! Unsere sorgfältig zusammengestellte Liste enthält leistungsstarke, bahnbrechende Tools, die einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, Tests aus der Praxis sowie wöchentlich aktualisierte Rankings bieten. Sie helfen Ihnen dabei, Ihre Schreibeffizienz zu steigern, das Erlernen komplexer Themen zu vereinfachen und Ihr akademisches Potenzial voll auszuschöpfen. Entdecken Sie jetzt Ihr perfektes Tool zur Prüfungsvorbereitung und legen Sie noch heute los, um Ihren KI-Vorteil zu nutzen!
10 Tools
xix.ai
2026 Neueste Besten Top-Bewertete KI-Budgetplanungs-Tools für persönliches Geldmanagement sind hier auf XIX.AI! Diese kuratierte Sammlung bietet leistungsstarke, revolutionäre Lösungen, die Ihnen helfen, reale Tests durchzuführen, Ausgaben Gewohnheiten zu verstehen und personalisierte Pläne zu erstellen, um die Produktivität zu steigern. Genießen Sie einen kostenlosen vs. bezahlten Vergleich sowie detaillierte Rankings. Unbedingt auszuprobierende Tools, die darauf ausgelegt sind, das Geldmanagement zu vereinfachen und Ihre KI-Vorteile freizuschalten. Entdecken Sie jetzt!
11 Tools
xix.ai
2026 – Die neuesten, besten und am höchsten bewerteten AI-Geräte zur Schlafüberwachung, sorgfältig ausgewählt für eine optimale Erholung. Dieser vollständig aktualisierte wöchentliche Leitfaden präsentiert leistungsstarke Tools mit praktischen Tests, einem Vergleich von kostenlosen und kostenpflichtigen Optionen sowie detaillierten Ranglisten, um Ihnen die beste Lösung zu zeigen, die die Schlafqualität verbessert und bessere Gewohnheiten zum Zubettgehen fördert. Entdecken Sie ihn jetzt auf XIX.AI, um Ihren Vorteil durch KI zu nutzen.
10 Tools
xix.ai
Die besten und am besten bewerteten KI-SQL-Copilots für Produkt- und Umsatzanalysen im Jahr 2026! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die anhand wöchentlich aktualisierter Rankings in der Praxis getestet werden. Diese Tools helfen Anwendern dabei, ihre Produktivität erheblich zu steigern, indem sie die Datenanalyse beschleunigen, komplexe Abfragen optimieren und präzise Erkenntnisse liefern, um intelligentere Geschäftsentscheidungen zu ermöglichen. Entdecken Sie jetzt das perfekte Tool, um Ihren KI-Vorteil voll auszuschöpfen!
14 Tools
xix.ai
2026: Die aktuell besten und am besten bewerteten KI-Hausaufgabenhelfer, die nicht nur Antworten liefern, sondern auch Kernkonzepte vermitteln – leistungsstarke Tools für Schüler und Studenten. Eine kuratierte Liste, die Sie unbedingt ausprobieren sollten. Wöchentlich aktualisiert. Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten. Praxistests. Genaue Rankings, die Ihnen helfen, Ihr volles Lernpotenzial auszuschöpfen. Entdecken Sie jetzt das perfekte Tool für intelligenteres Lernen.
10 Tools
xix.ai
