Arde Tehnologie publicată actualizată acum 16 h

Vulnerabilitate PHP2Shell descoperită cu ajutorul IA amenință până la 70% din site-urile web

O vulnerabilitate critică denumită PHP2Shell, care afectează modul de gestionare a memoriei în PHP, a fost identificată în august de cercetătorul Ryan Austin folosind modelul GPT-5.6 Sol. Problema ar putea permite preluarea controlului serverelor și accesul la date sensibile, iar echipele PHP au publicat urgent o actualizare după o scurgere de informații; experții cer aplicarea imediată a patch-urilor pentru a preveni exploatarea automată cu instrumente IA.

Pe scurt

  • Vulnerabilitatea PHP2Shell afectează modul în care PHP gestionează memoria și poate permite preluarea controlului serverelor (executare de cod la distanță).
  • Aproximativ 70% din site-urile web la nivel mondial folosesc PHP, conform articolului, ceea ce extinde potențialul impact la scară largă.
  • Descoperirea a fost făcută în august de Ryan Austin, cercetător în cadrul firmei Calif, cu ajutorul modelului GPT-5.6 Sol dezvoltat de OpenAI.
  • Dezvoltatorii PHP au modificat aproape 200 de fișiere și au scris peste 10.000 de linii de cod pentru remediere; lansarea patch-ului a fost grăbită după o scurgere pe Hacker News.
  • Experții avertizează că instrumentele IA pot genera rapid scripturi de atac bazate pe actualizare, de aceea aplicarea imediată a actualizărilor este crucială.

Surse (1)


Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă