Arde Tehnologie publicată actualizată acum 16 h

Două breșe critice în PHP descoperite cu ajutorul AI declanșează întreruperi ale site-urilor guvernamentale

Cercetători în securitate au identificat două vulnerabilități critice în limbajul PHP, descoperire în care a fost implicată inteligența artificială, iar mai multe state au scos temporar din funcţiune site-uri guvernamentale pentru a aplica remedieri. Compania Wiz estimează că aproximativ 70% din internet ar putea fi afectat, dar BBC precizează că cifra nu a fost verificată independent. Agenţii de securitate din SUA, UE, Marea Britanie şi Japonia au emis avertismente şi recomandări de a instala patch-uri sau de a scoate sistemele offline până la remediere.

Pe scurt

  • Cercetători de la Calif şi Wiz, cu ajutorul unor modele AI dezvoltate de OpenAI, au identificat două vulnerabilităţi critice în PHP care ar fi rămas nedetectate mai bine de un deceniu.
  • Wiz estimează că aproximativ 70% din internet ar putea fi afectat; BBC subliniază că nu a putut verifica independent această proporţie.
  • Finlanda, Olanda şi mai multe instituţii europene au scos site-uri guvernamentale offline preventiv; şi platforme precum Wikipedia şi DeviantArt au raportat măsuri temporare.
  • Agenţii precum NSA, NCSC şi CERT-EU au recomandat instalarea imediată a actualizărilor sau scoaterea sistemelor offline dacă nu se pot remedia rapid vulnerabilităţile.
  • Experţi şi companii (Cloudflare, Sophos) semnalează semne de tentative de exploatare, ceea ce creşte riscul compromiterii serverelor şi executării de cod la distanţă.

Surse (2)


Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă