Kritikus PHP-sebezhetőségek miatt világszerte leálltak weboldalak
Két, mesterséges intelligenciával is azonosított, kritikus PHP-sebezhetőség miatt világszerte több ismert weboldal és online szolgáltatás vált elérhetetlenné vagy állt le elővigyázatosságból. Az érintettek között szerepelt a 4chan, a DeviantArt és a Wikipedia, de egyes holland és finn kormányzati szervek is ideiglenesen leválasztották rendszereiket. A Kotaku beszámolója szerint a Pokémon Home és a Pokémon Champions szolgáltatásait szintén offline állapotba helyezték. Az amerikai NSA kiberbiztonsági fiókja és a brit National Cyber Security Center azt javasolta, hogy ahol az azonnali frissítés nem megoldható, ott a szervezetek kapcsolják le érintett rendszereiket.
A PHP az internet egyik legelterjedtebb szerveroldali programozási nyelve: a W3Techs szerint az ismert szerveroldali technológiát használó weboldalak 69,3 százalékán jelen van, a VirusTotal pedig mintegy 3,8 millió, legalább egy nyitott porttal rendelkező PHP-s oldalt azonosít. A hibák nagyjából húsz éve lehetnek jelen, de kihasználásuk korábban rendkívül összetett volt. A mostani veszélyt az növeli, hogy a fejlett mesterségesintelligencia-modellek jelentősen megkönnyítik a támadási lánc kialakítását.
Az egyik sérülékenység a memóriahiány kezelésekor, a másik egy felszabadított memóriához kapcsolódó elavult belső állapot miatt teszi lehetővé a támadást. A PHP Group szerint a hibák hitelesítés nélkül is távoli kódfuttatást engedhetnek: a támadók saját kódot futtathatnak, módosíthatják az oldal tartalmát, illetve hozzáférhetnek jelszavakhoz, API-kulcsokhoz, tanúsítványokhoz és adatbázisokhoz. A Cloudflare technológiai vezetője már korai támadási kísérleteket is érzékelt.