Vulnerabilitate PHP2Shell descoperită cu ajutorul IA amenință până la 70% din site-urile web
O vulnerabilitate critică denumită PHP2Shell, care afectează modul de gestionare a memoriei în PHP, a fost identificată în august de cercetătorul Ryan Austin folosind modelul GPT-5.6 Sol. Problema ar putea permite preluarea controlului serverelor și accesul la date sensibile, iar echipele PHP au publicat urgent o actualizare după o scurgere de informații; experții cer aplicarea imediată a patch-urilor pentru a preveni exploatarea automată cu instrumente IA.
Pe scurt
- Vulnerabilitatea PHP2Shell afectează modul în care PHP gestionează memoria și poate permite preluarea controlului serverelor (executare de cod la distanță).
- Aproximativ 70% din site-urile web la nivel mondial folosesc PHP, conform articolului, ceea ce extinde potențialul impact la scară largă.
- Descoperirea a fost făcută în august de Ryan Austin, cercetător în cadrul firmei Calif, cu ajutorul modelului GPT-5.6 Sol dezvoltat de OpenAI.
- Dezvoltatorii PHP au modificat aproape 200 de fișiere și au scris peste 10.000 de linii de cod pentru remediere; lansarea patch-ului a fost grăbită după o scurgere pe Hacker News.
- Experții avertizează că instrumentele IA pot genera rapid scripturi de atac bazate pe actualizare, de aceea aplicarea imediată a actualizărilor este crucială.
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește pagina