Инструменты ИИ выявляют двадцатилетние уязвимости PHP, а АНБ призывает к срочному исправлению
aiinsider ·
Агентство национальной безопасности США (NSA) выпустило срочное предупреждение о двух критических уязвимостях в PHP, серверном языке программирования, который обеспечивает работу примерно 70% веб-сайтов, включая сайты на базе WordPress. Эти недостатки безопасности присутствуют во всех версиях программного обеспечения с 2004 года и могут позволить злоумышленникам получить доступ к файловой системе сервера или подключенным базам данных. Обе уязвимости были обнаружены с помощью передовых инструментов искусственного интеллекта: OpenAI’s GPT-5.6 Sol выявил одну из них в рамках своей инициативы Patch the Planet, а Google’s Wiz обнаружил несколько проблем с помощью своего агента Wiz Atlas. Фонд PHP уже выпустил исправления для этих дефектов, настоятельно рекомендуя организациям немедленно обновиться до текущей поддерживаемой версии 8.5.12. Сайты, работающие на неподдерживаемых версиях, таких как PHP 8.1, настоятельно призываются к обновлению; в качестве альтернативы рекомендуется временно отключить системы от сети до их защиты. Хотя OpenAI сообщает, что об эксплуатации уязвимостей пока ничего не известно, Wiz предупреждает, что возможности ИИ снижают порог входа для злоумышленников, позволяя им адаптировать эти недостатки под различные конфигурации. Это открытие подчеркивает растущую гонку за устранение миллионов уязвимостей до того, как злонамеренные акторы смогут использовать аналогичные методы на основе ИИ.
aiinsider