पीएचपी अर्मागेडन: ओपनएआई और गूगल की विस को प्राचीन छिद्र मिले, इंटरनेट में हड़बड़ी
techcrunch ·
अमेरिकी नेशनल सिक्योरिटी एजेंसी (NSA) ने PHP में पाए गए दो गंभीर सुरक्षा कमजोरियों के बारे में एक तत्काल चेतावनी जारी की है, जो दुनिया भर के लगभग 70% वेबसाइटों को संचालित करने वाली एक प्रोग्रामिंग भाषा है। ये दोष, जो 2004 में PHP संस्करण 5 लॉन्च होने के समय से मौजूद हैं, हमलावरों को सर्वर फ़ाइल सिस्टम और डेटाबेस में घुसने की अनुमति देते हैं। इन कमजोरियों की पहचान OpenAI और Google की Wiz द्वारा अपने-अपने अभियानों के दौरान AI-संचालित सुरक्षा परीक्षण के माध्यम से की गई थी। दोनों संगठनों ने जिम्मेदार खुलासे का पालन करते हुए, सार्वजनिक घोषणा से पहले पैच विकसित करने के लिए PHP फाउंडेशन के साथ सहयोग किया। चूंकि बड़े भाषा मॉडलों के कारण अब हैकरों के लिए ये प्राचीन बग्स को शोषित करना आसान हो गया है, इसलिए दुर्भावनापूर्ण तत्वों के लाभ उठाने से पहले करोड़ों साइटों को पैच करने की दौड़ चल रही है। NSA की सलाह है कि कोई भी वेबसाइट जो तत्काल अपडेट लागू नहीं कर सकती, उसे सुरक्षित होने तक ऑफलाइन रखी जानी चाहिए। हालांकि WordPress ने कहा है कि यह मुद्दा उसके CMS के लिए विशिष्ट नहीं है, लेकिन उपयोगकर्ताओं को यह सुनिश्चित करना होगा कि उनके अंतर्निहित सर्वर्स अपडेट किए जाएं। इस घटना से यह उजागर होता है कि AI ने व्यापक शोषण को रोकने में मदद की है, साथ ही संभावित हमलों के लिए बाधा को भी कम किया है।
techcrunch