În flăcări Externe publicată actualizată acum 1 h

Vulnerabilități PHP descoperite de AI scot offline site-uri guvernamentale și spitale în Europa

Pe 21 octombrie cercetători au folosit instrumente AI pentru a identifica două vulnerabilități critice în PHP, folosite de site-uri guvernamentale, instituţii medicale şi platforme educaţionale. Autorităţile din mai multe ţări europene — inclusiv Olanda, Franţa, Germania, Finlanda, Belgia şi Cehia — au suspendat preventiv servicii online până la instalarea actualizărilor; dezvoltatorii PHP au publicat remedieri şi CERT‑EU recomandă măsuri temporare de izolare.

Pe scurt

  • Două vulnerabilităţi din PHP, cu scor 9,2/10 la gravitate, pot permite executarea de cod la distanţă fără autentificare.
  • Descoperirea a fost făcută independent de companii de securitate (Calif şi Wiz) folosind modele AI; Cloudflare şi Amazon au raportat tentative de exploatare.
  • Autorităţi din Olanda, Franţa, Germania, Finlanda, Belgia şi Cehia au închis temporar site-uri şi servicii online pentru a aplica remedieri.
  • Cercetările arată că vulnerabilităţile existau în cod de peste zece ani; Censys estimează că ~1,5 milioane de servere PHP rămân potenţial expuse.
  • Dezvoltatorii PHP au lansat patch‑uri şi CERT‑EU recomandă suspendarea temporară a serviciilor când actualizarea nu e posibilă rapid
Etichete: PHP vulnerabilitate inteligență artificială Wiz Cloudflare spitale CERT-EU Wikimedia

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă