Sicherheitslücken in der Webentwicklung
Cloudflare, ein Unternehmen mit einem Reverse-Proxy-Netz und einer Web Application Firewall (WAF), hat in den letzten Tagen Sicherheitslücken wie php2shell und Broccoli2Shell entdeckt. Matthew Prince, der CEO von Cloudflare, hat in einer Interview mit Reuters gesagt, dass es in den nächsten Jahren so sein wird, als würden sich jede Woche neue Sicherheitslücken zeigen. Der Grund dafür ist, dass immer mehr Menschen nach Sicherheitslücken suchen, insbesondere mit Hilfe von Künstlicher Intelligenz (KI).
Cloudflare und die Sicherheitslücken
Cloudflare war eines der ersten Unternehmen, die Angriffe mit php2shell erkannten und abwehrten. Der Patches für die Lücke, die aus der Ferne eine vollständige Übernahme von fremden Systemen ermöglichte, wurde monatelang gearbeitet. Cloudflare kennt „eine Reihe weiterer schwerwiegender Schwachstellen, die in anderen kritischen Softwarekomponenten vorhanden sind“. Diese Lücken können sich ähnlich wie php2shell auswirken.
Die Herausforderungen der Wartung
Vor allem eine kontinuierliche Wartung von jeglicher Software wird erforderlich, um diese Schwachstellen zu vermeiden. Bei PHP waren viele teils Jahrzehnte alte Installationen im Einsatz, wie sich in der vergangenen Woche erneut zeigte. Tobias Glemser von der deutschen secuvera GmbH, der in einem Kommentar für heise online auch Auswege aus dem Dilemma aufzeigt, betont, dass eine kontinuierliche Wartung von Software notwendig ist.
Zusammenfassung
Cloudflare hat Sicherheitslücken wie php2shell und Broccoli2Shell als Anfang der Zukunft der Webseiten sicherheitsbezogen gesehen. Diese Lücken können sich ähnlich wie php2shell auswirken und werden in den nächsten Jahren immer häufiger auftreten. Eine kontinuierliche Wartung von Software wird erforderlich sein, um diese Schwachstellen zu vermeiden.