Mesterséges intelligencia talált súlyos biztonsági hibákat a PHP-ben
A mesterséges intelligencia több mint egy évtizede rejtőző, súlyos biztonsági hibákat tárt fel a PHP programozási nyelvben. A korai, az 1990-es években létrehozott PHP ma is az internet egyik alapvető technológiája: a becslések szerint a világ weboldalainak mintegy 70 százalékának működésében szerepet játszik. Népszerű webes rendszerek és szolgáltatások épülnek rá, ezért a hibák elvileg online áruházakat, kormányzati oldalakat és más internetes szolgáltatásokat is veszélyeztethettek.
A Wiz Research és más biztonsági kutatócsoportok augusztusban, korszerű AI-modellek segítségével találták meg a sérülékenységeket. A felfedezéseket egy ideig nem hozták nyilvánosságra, hogy elkészülhessen a javítás, amely szerdán jelent meg. A PHP Foundation arra szólította fel a szervezeteket, hogy azonnal frissítsék rendszereiket. Az OpenAI a hibákat az utóbbi időszak egyik legnagyobb hatású sérülékenységegyüttesének nevezte.
A javítás miatt több weboldalt és alkalmazást ideiglenesen lekapcsoltak, köztük a párizsi rendőrség oldalát és egy Pokémon-alváskövető szolgáltatást. Ez önmagában nem jelenti azt, hogy ezeket feltörték: a leállítás sok esetben óvintézkedés volt a frissítés idejére. A szakértők szerint nem volt bizonyíték arra, hogy a hibákat már aktív támadásokban használták volna, ugyanakkor a késlekedő frissítés veszélyes lehet. A kockázat különösen nagy a régi, kevésbé karbantartott oldalaknál, és akkor is fennmaradhat, ha egy szervezet frissítette saját rendszerét, de valamelyik használt külső szolgáltatás vagy interfész továbbra is sérülékeny PHP-verzióra épül.