Kritikus PHP-hibák miatt kormányzati oldalakat állítottak le
Mesterséges intelligencia segítségével két, PHP2Shell néven emlegetett kritikus sérülékenységet azonosítottak a PHP programozási nyelvben, amely a világ weboldalainak több mint 70 százalékát szolgálja ki. A hibák régebb óta jelen voltak a rendszerben, de kihasználhatóságuk bizonyítása olyan összetett lépéssort igényelt, amelyet a kutatók szerint emberi szakemberek önállóan csak nehezen tudtak volna végrehajtani.
A két sebezhetőség lehetővé teszi, hogy egy támadó jelszó vagy érvényes felhasználói hozzáférés nélkül, távolról parancsokat futtasson régi PHP-kódot használó szervereken. A hibák a memória jogosulatlan elérését használják ki, majd rosszindulatú kód futtatását teszik lehetővé. Az Egyesült Államok Nemzetbiztonsági Ügynöksége, az NSA ezért ritka, nyilvános figyelmeztetést adott ki: az azonnal nem frissíthető weboldalakat átmenetileg le kell állítani.
A kockázat miatt több ország kormányzati rendszereit ideiglenesen offline kapcsolták. Németország egyes állami oldalakat megelőző intézkedésként állított le, Franciaország pedig a helyi közigazgatási hivatalok hivatalos weboldalait deaktiválta. Belgium, Hollandia, Finnország és Csehország szintén leállításokról számolt be a biztonsági javítás telepítése érdekében. Sanae Takaichi japán miniszterelnök közösségi médiában hívta fel a figyelmet a veszélyre.
Az első hibát a Calif biztonsági cég az OpenAI-jal együttműködésben jelentette augusztus 11-én, a másodikat a Wiz augusztus 24-én. A PHP Foundation a hibákat a legsúlyosabbak közé sorolta, és azonnali frissítést sürgetett, miközben arra figyelmeztetett: az AI a támadók és a védekezők számára is felgyorsítja a sérülékenységek felderítését.
Folytasd az appban — szavazz és szólj hozzá ➔