Lek sluimerde al 14 jaar bij PHP, tot AI het opspoorde: "Als hackers zo'n lek ontdekken, hebben we groter probleem"

In dit artikel:

Twee ernstige veiligheidslekken in PHP, een opensource-programmeertaal die op ongeveer 70 procent van alle websites wordt gebruikt, zijn na veertien jaar ontdekt door een cybersecuritybedrijf met hulp van AI. De kwetsbaarheden konden wereldwijd grote gevolgen hebben en waren aanleiding voor bedrijven en organisaties om websites tijdelijk offline te halen of andere voorzorgsmaatregelen te nemen. PHP bracht vervolgens een beveiligingsupdate uit. Vooralsnog zijn geen grote hacks of cyberaanvallen gemeld, maar kleinere websites lopen mogelijk nog risico zolang de update niet is geïnstalleerd. Bovendien kunnen hackers door de update te bestuderen achterhalen waar de fout zat en het lek alsnog misbruiken.

AI-expert Steven Latré noemt AI in deze zaak zowel een hulpmiddel als een potentiële dader. De technologie maakte het mogelijk een lek op te sporen dat mensen jarenlang niet hadden gevonden, maar kan ook worden ingezet om kwetsbaarheden sneller aan te vallen. Volgens Latré kunnen AI-systemen cyberaanvallen versnellen van dagen naar enkele uren. Hij verwacht daarom dat in de toekomst meer oude veiligheidslekken aan het licht komen en waarschuwt dat de gevolgen groter zijn als hackerscollectieven zulke fouten eerder ontdekken. Tegelijk benadrukt hij dat het lek door een partij met goede bedoelingen is gemeld, waardoor organisaties tijd kregen om maatregelen te nemen.