Évtizedes PHP-hibák miatt indult globális kiberbiztonsági riadó
Több mint egy évtizede rejtőző, súlyos sérülékenységeket találtak a PHP programozási nyelvben, amely az internet jelentős részének működését biztosítja. A hibák felfedezésében mesterséges intelligenciát használtak a Calif és a Wiz kiberbiztonsági cégek kutatói, az OpenAI technológiájának segítségével. A Wiz szerint ezek a legsúlyosabb sérülékenységek, amelyeket eddig AI segítségével azonosítottak, az OpenAI pedig az elmúlt időszak egyik legnagyobb hatású biztonsági problémájának nevezte az ügyet.
A PHP működtet számos online áruházat, a Wikipédiát és a WordPressre épülő weboldalak tömegét. A hibák kihasználásával a támadók hitelesítés nélkül átvehetik az érintett webszerverek irányítását, hozzáférhetnek az adatbázisokhoz, és érzékeny információkat lophatnak. A kockázat különösen a rosszul karbantartott, kisebb szervezetekhez tartozó oldalaknál lehet jelentős, miközben az AI a támadások megtervezését és végrehajtását is felgyorsíthatja.
A PHP fejlesztői szerdán sürgős javításokat adtak ki, és minden felhasználót azonnali frissítésre szólítottak fel. Az amerikai NSA, a brit NCSC, valamint európai, ausztrál és japán hatóságok azt kérték, hogy a javításra képtelen szervezetek ideiglenesen állítsák le oldalaikat, illetve ellenőrizzék, nem kerültek-e hátsó kapuk a rendszereikbe. A technikai részletek nyilvánosságra kerülése miatt a következő hetekben további támadási kísérletekre számítanak.
Folytasd az appban — szavazz és szólj hozzá ➔