A támadók négynapos előnnyel kezdték kihasználni a súlyos PHP-sebezhetőségeket
Az Amazon figyelmeztetése szerint a PHP programozási nyelv két súlyos sebezhetőségét már négy nappal azelőtt próbálták kihasználni, hogy a hibákat nyilvánosan bejelentették volna. A vállalat szerint a sérülékenységeket időközben széles körben támadják a világban. A PHP az internet egyik alapvető technológiája: a Wiz becslése alapján a világhálós oldalak mintegy 70 százaléka erre épül közvetlenül vagy közvetve, többek között a legelterjedtebb weboldalkészítő platform, a WordPress is.
A hibákat a Calif és a Wiz kutatói fedezték fel mesterségesintelligencia-eszközök segítségével, miután több mint egy évtizeden át észrevétlenek maradtak. Az OpenAI közreműködött a sebezhetőségek ellenőrzésében és a javítások elkészítésében, és közlése szerint a korszerű AI-modellek ezúttal még a támadók előtt megtalálták a problémákat. Ugyanakkor ugyanaz a technológia a bűnözőknek is segíthet gyorsabban támadóeszközöket és kihasználási módszereket fejleszteni.
Az NSA minden PHP-t használó szervezetet azonnali frissítésre szólított fel. Ha ez nem oldható meg rögtön, az érintett rendszereket le kell állítani, mert a hibák közvetlen hozzáférést adhatnak a szerver fájlrendszeréhez vagy adatbázisához, akár jelszó nélkül is. A PHP fejlesztői kiadták a szükséges javításokat, miközben az amerikai kormányzati szervek a szövetségi rendszerek és a kritikus infrastruktúra kockázatait mérik fel.