Was bei PHP passiert ist, warnt uns: Wir haben ein ernstes Problem mit der alten Software, die das Internet stützt

Ein Teil der digitalen Infrastruktur hat mit den technischen Veränderungen zu kämpfen. (Bildquelle: Sergei Starostin / Pexels)

Die Infrastruktur, die das Internet trägt, altert zusehends. Das ist an sich ein natürlicher Vorgang, doch was wir vor kaum drei Jahren noch nicht hätten ahnen können: Der Vormarsch modernster Spitzenmodelle der künstlichen Intelligenz (KI) beschleunigt diese Überalterung drastisch.

Was kürzlich rund um die Programmiersprache PHP geschehen ist, zeigt deutlich: Die Sicherheit des Internets zwingt uns dazu, Technologien zu pflegen und zu überprüfen, die seit Jahrzehnten im Einsatz sind – und die heute anfälliger sein könnten als je zuvor.

Das Internet hat ein Problem und KI liefert den Beweis

Künstliche Intelligenz hilft uns dabei, Sicherheitslücken aufzuspüren, die jahrelang unbemerkt geblieben sind. Doch das reine Erkennen reicht längst nicht aus – sie müssen auch zwingend behoben werden.

Und genau das gestaltet sich in einer derart riesigen und heterogenen Infrastruktur wie dem Internet extrem schwierig. Die jüngsten Vorfälle bei PHP führen uns vor Augen, womit wir es hier eigentlich zu tun haben.

Die Sprache wurde einst für Webanwendungen konzipiert und nimmt bis heute eine zentrale Rolle in zahllosen Diensten und Plattformen ein, die fest auf ihr aufbauen.

51:08 Rechtsfreier Raum Internet: Dürfen Influencer alles? | mit Jun Rechtsanwälte

Dass ein System über viele Jahre hinweg reibungslos läuft, garantiert keineswegs Fehlerfreiheit oder Sicherheit. Wer den Code pflegt und weiterentwickelt, steht oft vor dem Zwang, die Abwärtskompatibilität mit bestehenden Anwendungen, Bibliotheken und Erweiterungen zu wahren, die auf dieses Verhalten angewiesen sind.

Wenn ein Fehler in einer bestimmten Code-Komponente behoben wird, müssen häufig auch andere Bereiche angepasst werden – was wiederum unerwartete Bugs in Systemen auslösen kann, die seit Ewigkeiten im Produktivbetrieb laufen. Es ist eine vertrackte Lage, doch genau hier kommt ein entscheidendes Werkzeug ins Spiel: die KI.

Die Wartung von Legacy-Software ist ein strukturelles Problem

Eine der Sicherheitslücken in PHP, welche diese Krise ausgelöst haben, ist keineswegs neu. Die PHP Foundation, welche die Programmiersprache betreut, identifizierte sie bereits 2024 bei einem Sicherheitscheck. Damals fanden die beteiligten Fachkräfte jedoch keinen bekannten Exploit-Pfad. Hinzu kam, dass ein Fix technisch hochkomplex war, weshalb sich die Lösung verzögerte.

Heute wissen wir: Ein solches Problem auf die lange Bank zu schieben, ist ein folgenschwerer Fehler – vor allem, wenn es einen derart zentralen Pfeiler des Internets betrifft.

Diese Komplexität führt dazu, dass unsere heutige digitale Infrastruktur auf veralteten Komponenten aufbaut.

VZMORE AX9 MAX

AMD Ryzen AI 9 HX470, Radeon 890M, 65 Watt, Windows 11

15 % Rabatt bis zum 30. November 2026: AX9MVZST

1549 €1449 €

zu Amazon

Die Wartung veralteter Software ist ein strukturelles Problem

Nicht nur das Web ist von derartigen Risiken betroffen, sondern auch Unternehmen quer durch alle Branchen. Die größte Hürde ist dabei, dass es oft nicht reicht, eine Technologie zu aktualisieren, also einfach eine neuere Version einzuspielen.

In vielen Organisationen hängen Anwendungen von exakten Sprachversionen ab, von Bibliotheken, die längst nicht mehr gepflegt werden, oder von Betriebssystemen, die sich ohne massive Eingriffe nicht austauschen lassen.

Genau diese Hürden haben dafür gesorgt, dass die moderne digitale Infrastruktur auf überholten Fundamenten fußt. Die PHP-Krise führt nun schonungslos vor Augen, wie dringend wir diese ablösen müssen. KI übernimmt bei der Erkennung solcher Schwachstellen eine Schlüsselrolle, erweist sich aber auch bei deren Behebung als wertvolles Werkzeug.

Mehr zum Thema

PHP2Shell: Kritische Sicherheitslücke bedroht »70 Prozent des Internets«

von Jusuf Hatic

So beschrieb Google kürzlich, wie interne Teams KI-Modelle einsetzten, um PHP-Fehler aufzuspüren, zu verifizieren, PoC-Exploits zu entwickeln und passende Patches zu testen.

Die größte Stärke der KI liegt darin, gewaltige Mengen an Code zu durchforsten und Muster aufzudecken, die herkömmlichen Prüfverfahren entgehen würden. So lassen sich Schwachstellen aufspüren, bevor Angreifende sie ausnutzen können.

Gleichzeitig garantiert das reine Finden von Lücken noch keine sofortige Behebung. Der Mensch bleibt daher unverzichtbar. Die Begutachtung und das Einspielen von Patches erfordern weiterhin menschliche Expertise – und genau die personellen Kapazitäten drohen zum kritischen Flaschenhals zu werden.