Ранлива грешка во PHP: владини сајтови во Европа исклучени, НСА повикува на итно ажурирање
Автор: Редакција на FinPortal.mk ·
Владини веб-страници во Европа беа исклучени од мрежата во средата поради загриженост за ранливости во серверите што хостираат сајтови напишани во PHP, најпопуларниот серверски програмски јазик во светот. Американската Национална агенција за безбедност (НСА) предупреди милиони организации или веднаш да ги применат закрпите или да ги исклучат своите сервери, пренесува CNBC. Станува збор за најновата сајбер-алармантна ситуација во ерата на вештачката интелигенција, бидејќи ранливости за чие откривање на хакерите порано им биле потребни недели или месеци, сега можат да бидат искористени за само неколку часа. Мет Суиш, истражувач во сајбер-безбедносниот стартап Tolmo, вели дека овој степен на итност е „многу нов“ и дека „тоа не е нешто што постоело дури и пред една година“. Според него, причината за чувството на итност е тоа што „секој има капацитети зголемени со вештачка интелигенција, не само одбранбените, туку и напаѓачките страни“. PHP, создаден во 1990-тите, го користи нешто под 70 отсто од сите веб-страници со познати серверски програмски јазици. Во средината на август, истражувачи од компанијата за вештачка интелигенција Calif и од Wiz на Google идентификуваа ранливости во сите инсталации на PHP што опслужуваат веб-барања. Истражувачите на Calif користеле GPT-5.6 Sol на OpenAI, додека тимот на Wiz ги употребил својот безбедносен агент Wiz Atlas, Gemini 4 Argon на Google и GPT-5.6 Sol. Ранливостите, наречени „PHP2Shell“, им овозможуваат на неавтентифицирани хакери да извршуваат код од далечина на кој било PHP сервер, што на лошите актери потенцијално им овозможува да украдат податоци и да читаат чувствителни информации. Фондацијата PHP имала намера да објави закрпи во четвртокот, но веста за ранливостите протекла претходно на онлајн форуми, а потоа и од Calif самата, која во вторникот случајно објавила видео со доказ за концептот што демонстрира синџир на искористување. Иако видеото на крајот било отстрането, закрпите биле забрзани и објавени 24 часа порано од Фон