IA automatisiert Cyberangriffe: Massenhafte Exploits und Sicherheitslücken in Webseiten und Bankensystemen

Seit dem 19. Oktober überschlagen sich die Cybersicherheitswarnungen. Im Netz kursiert der Begriff „Black October“. Im Mittelpunkt steht die künstliche Intelligenz, die Schwachstellen im Code schneller entdeckt als je zuvor. Zudem unterstützt sie Piraten bei Massenangriffen durch intelligente Agenten. Am Mittwoch, dem 21. Oktober, fielen Regierungsseiten aus. Nutzer von Préfecturen sowie der Seiten impots.gouv und Météo-France erhielten stattdessen eine Wartungsseite. Der CERT-FR, die Warnstelle der ANSSI, hatte zuvor zu PHP2Shell gewarnt. Diese Schwachstellen betreffen PHP, die Programmiersprache fast 70 Prozent aller Webseiten, darunter WordPress und viele Online-Shops. Sie ermöglichen die Fernsteuerung eines Servers ohne Passwort. Die Europäische Union hatte bereits alarmiert. Auf ANSSI-Anweisung hin schloss das Innenministerium alle betroffenen Internetseiten vorsorglich. Obwohl keine Seite tatsächlich gehackt wurde, schalteten Behörden über 600.000 Server ab.

Die Lücken schlummerten seit über zehn Jahren im Code. Die KI entdeckte sie erst jetzt. Wiz stuft die Lücken als einige der schwerwiegendsten je in PHP gefundenen ein. Innerhalb von zehn Stunden nach der öffentlichen Ankündigung beobachtete Cloudflare tausende Versuche, die Lücke auszunutzen. In den 45 Minuten nach der Meldung stiegen die Versuche auf zehntausende, in zwei Stunden auf hunderttausende und mittlerweile auf Millionen. Reuters bestätigte diese Zahlen. Eine erfolgreiche Einbrüche seien jedoch bisher selten. Am 22. Oktober führte die US-Behörde CISA die Lücke nicht als tatsächlich ausgeführte Attacke. Ebenfalls diese Woche fiel die Zertifizierungsstelle eMudhra ins Gewicht. Die indische Firma nutzte für acht Zertifikate zu kurze Schlüssel unter 256 Bit. Jeder hätte damit gefälschte Bankseiten mit gültigem Schloss erstellen können. Parallel korrigierte GitLab eine Schwachstelle mit der Note 10 von 10, die seit 2014 existierte.