Eine Sicherheitslücke in der Programmiersprache PHP hält die IT-Welt in Atem, und Cybersecurity-Werte profitieren. Die Cloudflare-Aktie legte an der NYSE zeitweise gut sechs Prozent auf 309,40 Dollar zu. CrowdStrike und Palo Alto Networks zogen ebenfalls an, allerdings schwächer.

Zwei kritische Schwachstellen im Kern

Die Lücken laufen unter dem Namen „PHP2Shell“. Angreifer können über sie ohne Anmeldung eigenen Schadcode auf Servern ausführen und so die volle Kontrolle über eine Website übernehmen. PHP bildet die Grundlage für einen Großteil des Internets, darunter WordPress und andere Content-Management-Systeme.

Das Bundesamt für Sicherheit in der Informationstechnik stufte die Lage mit Warnstufe „3 / Orange“ ein. Es riet Betreibern, Server notfalls vom Netz zu nehmen, falls Patches nicht kurzfristig einspielbar sind. Mehrere Länder, Kommunen, Universitäten und Krankenhäuser schalteten Online-Angebote vorsorglich ab.

Erschwerend kommt hinzu, dass Details zur Schwachstelle vorab an die Öffentlichkeit gelangten. Experten rechnen daher damit, dass funktionierende Exploits binnen Stunden oder Tagen auftauchen. Am Mittwochnachmittag veröffentlichte das PHP-Projekt aktualisierte Versionen, die beide Lücken schließen.

Für Cloudflare ist das Umfeld naheliegend günstig. Der Konzern schützt Webseiten vor Angriffen, und die Nachfrage nach vorgelagerten Schutzschichten dürfte steigen, solange viele Server ungepatcht bleiben. Marktbeobachter dürften die Kursreaktion so einordnen. Belegt ist ein direkter Umsatzeffekt allerdings nicht.

Neue Partnerschaft im KI-Handel

Unabhängig davon meldete Cloudflare eine Kooperation mit Commerce.com, der Muttergesellschaft von BigCommerce. KI-Agenten im Browser der Kunden sollen damit Produkte suchen, vergleichen und in den Warenkorb legen können. Der Bezahlvorgang bleibt im Shop des Händlers.

Technische Grundlage ist der Standard WebMCP. Er lässt eine Website dem Browser-Agenten direkt mitteilen, was sie verkauft und welche Aktionen möglich sind. Für berechtigte BigCommerce-Händler ist die Funktion standardmäßig aktiviert, sie lässt sich aber abschalten.

Cloudflare-Manager Matthew Conroy sprach von einem Web, das für KI-Agenten neu gebaut werde. Das Unternehmen positioniert sich damit weiter als Infrastrukturanbieter für die Agenten-Ökonomie.

Kurzfristig dürfte die Kursbewegung am Patch-Verlauf hängen. Setzen Angreifer die Lücke in den kommenden Tagen breit aus, bliebe das Thema auf der Agenda. Gelingt das Einspielen der Updates schnell, könnte der Rückenwind rasch nachlassen.