Gli strumenti di IA rivelano vulnerabilità PHP ventennali mentre la NSA sollecita aggiornamenti urgenti
aiinsider ·
L'agenzia di sicurezza nazionale degli Stati Uniti (NSA) ha emesso un urgente avvertimento riguardante due vulnerabilità critiche in PHP, un linguaggio di programmazione lato server che alimenta circa il 70% dei siti web, inclusi quelli costruiti su WordPress. Queste falle di sicurezza sono presenti in ogni versione del software dal 2004 e potrebbero consentire agli aggressori di accedere al file system o ai database collegati di un server. Entrambe le vulnerabilità sono state scoperte utilizzando strumenti avanzati di intelligenza artificiale: GPT-5.6 Sol di OpenAI ha identificato una falla attraverso la sua iniziativa "Patch the Planet", mentre Wiz di Google ha trovato più problemi utilizzando il suo agente Wiz Atlas. La Fondazione PHP ha già rilasciato patch per questi difetti, consigliando alle organizzazioni di effettuare immediatamente l'aggiornamento all'attuale versione supportata, la 8.5.12. I siti che eseguono versioni non supportate come PHP 8.1 sono fortemente invitati ad aggiornarsi o, in alternativa, a mettere offline i sistemi fino a quando non possono essere messi in sicurezza. Sebbene OpenAI segnali che finora non sono noti exploit attivi, Wiz mette in guardia sul fatto che le capacità dell'IA abbassano la soglia per gli aggressori nel modificare queste falle per diverse configurazioni. Questa scoperta evidenzia una crescente corsa alla messa in sicurezza di milioni di siti prima che attori malevoli possano sfruttare tecniche simili guidate dall'IA.
aiinsider