Армагеддон PHP: OpenAI и Wiz от Google обнаружили древние уязвимости, вызвав панику в интернете
techcrunch ·
Агентство национальной безопасности США выпустило срочное предупреждение о двух критических уязвимостях в языке программирования PHP, на котором работает около 70% веб-сайтов в мире. Эти недостатки, существовавшие с момента выпуска версии PHP 5 в 2004 году, позволяют злоумышленникам проникать в файловые системы серверов и базы данных. Уязвимости были выявлены с помощью ИИ-тестирования безопасности компаниями OpenAI и Google’s Wiz в рамках их соответствующих инициатив. Обе организации придерживались практики ответственного раскрытия информации, сотрудничая с Фондом PHP для разработки исправлений до публичного объявления. Поскольку эти древние ошибки теперь легче эксплуатировать хакерам благодаря большим языковым моделям, идет гонка за установку патчей на десятки миллионов сайтов до того, как злоумышленники смогут ими воспользоваться. NSA рекомендует отключать от сети любые сайты, которые не могут применить немедленные обновления, до обеспечения их безопасности. Хотя WordPress заявил, что проблема не специфична для его CMS, пользователям необходимо убедиться, что их базовые серверы обновлены. Этот инцидент демонстрирует, как ИИ помог предотвратить массовую эксплуатацию уязвимостей, но одновременно снизил порог входа для потенциальных атак.
techcrunch