Armageddon PHP: OpenAI e Wiz di Google scoprono falle antiche, allarmismo su Internet
techcrunch ·
L'agenzia di sicurezza nazionale degli Stati Uniti (NSA) ha emesso un urgente avvertimento riguardante due critiche vulnerabilità di sicurezza scoperte in PHP, un linguaggio di programmazione che alimenta circa il 70% dei siti web a livello globale. Queste falle, presenti dalla versione 5 di PHP rilasciata nel 2004, permettono agli attaccanti di infiltrarsi nei file system e nei database dei server. Le vulnerabilità sono state identificate attraverso test di sicurezza guidati dall'intelligenza artificiale da parte di OpenAI e Wiz di Google durante le rispettive iniziative. Entrambe le organizzazioni hanno seguito pratiche di divulgazione responsabile, collaborando con la Fondazione PHP per sviluppare patch prima dell'annuncio pubblico. Poiché questi bug antichi sono ora più facili da sfruttare per gli hacker grazie ai modelli linguistici di grandi dimensioni, è in corso una corsa per applicare le patch a decine di milioni di siti prima che gli attori malevoli possano approfittarne. L'NSA consiglia di mettere offline qualsiasi sito web non in grado di applicare aggiornamenti immediati fino a quando non sarà sicuro. Sebbene WordPress abbia dichiarato che il problema non è specifico del suo CMS, gli utenti devono assicurarsi che i loro server sottostanti siano aggiornati. Questo incidente evidenzia come l'intelligenza artificiale abbia sia contribuito a prevenire uno sfruttamento diffuso sia abbassato contemporaneamente la barriera per potenziali attacchi.
techcrunch