Agenția Națională de Securitate a SUA

Cercetători de la companiile de securitate Calif și Wiz au folosit instrumente de inteligență artificială pentru a identifica vulnerabilități grave în limbajul PHP, folosit de milioane de site-uri. Problema poate permite preluarea serverelor și furtul de date, iar dezvoltatorii au lansat patch-uri; autorități din SUA, Marea Britanie şi mai multe state europene au emis avertismente şi au luat măsuri preventive.

Surse: Adevărul subiect: inteligență artificială subiect: PHP subiect: securitate cibernetică

Două vulnerabilități critice în PHP, denumite PHP2Shell, au afectat site-uri din întreaga lume și au forțat guverne şi companii să aplice patch-uri imediat. Problemele țin de gestionarea memoriei și a erorilor în PHP, iar exploit-uri şi demonstraţii proof-of-concept au fost detectate înainte şi după dezvăluirea publică. Fundația PHP, Anthropic şi OpenAI au colaborat la descoperire; firmele de securitate recomandă aplicarea imediată a patch-urilor sau scoaterea sistemelor offline.

Surse: G4Media subiect: PHP subiect: vulnerabilitate subiect: patch