एआई टूल्स ने दो दशक पुराने पीएचपी दोषों को उजागर किया जबकि एनएसए तत्काल पैचिंग की अपील करती है
aiinsider ·
अमेरिकी नेशनल सिक्योरिटी एजेंसी (NSA) ने पीएचपी में दो गंभीर सुरक्षा कमियों के संबंध में एक आपातकालीन चेतावनी जारी की है। पीएचपी एक सर्वर-साइड प्रोग्रामिंग भाषा है जो वर्डप्रेस सहित लगभग 70% वेबसाइटों को संचालित करती है। ये सुरक्षा दोष 2004 से सॉफ्टवेयर के हर संस्करण में मौजूद रहे हैं और हमलावरों को सर्वर के फ़ाइल सिस्टम या जुड़े डेटाबेस तक पहुंचने की अनुमति दे सकते हैं। दोनों कमियों का पता उन्नत एआई टूल्स का उपयोग करके लगाया गया, जिसमें ओपनएआई का GPT-5.6 Sol ने अपने 'Patch the Planet' पहल के माध्यम से एक दोष की खोज की और गूगल के Wiz ने अपने Wiz Atlas एजेंट का उपयोग करके कई समस्याएं पाईं। पीएचपी फाउंडेशन ने पहले ही इन दोषों के लिए पैच जारी किए हैं और संगठनों को तुरंत वर्तमान समर्थित संस्करण 8.5.12 पर अपग्रेड करने की सलाह दी है। उन साइटों पर चल रहे असमर्थित संस्करणों जैसे PHP 8.1 को ताज़ा करने की मजबूत रूप से सलाह दी जाती है, या वैकल्पिक रूप से उन्हें सुरक्षित होने तक ऑफ़लाइन रखें। जबकि ओपनएआई रिपोर्ट करता है कि अभी तक कोई एक्सप्लॉइट ज्ञात नहीं है, Wiz चेतावनी देता है कि एआई क्षमताओं ने हमलावरों के लिए विभिन्न कॉन्फ़िगरेशन में इन दोषों को ढालने की बाधा को कम कर दिया है। यह खोज इस बढ़ते प्रतिस्पर्धा को उजागर करती है कि दुर्भावनापूर्ण अभिकर्ताओं द्वारा समान एआई-संचालित तकनीकों का लाभ उठाने से पहले लाखों साइटों को पैच किया जाए।
aiinsider