Vulnerabilități critice în PHP, descoperite de AI, scot offline site-uri din toată lumea
Două breșe grave în PHP, limbajul din spatele majorității site-urilor, au fost corectate miercuri. Agențiile le-au cerut celor care nu pot actualiza să-și oprească site-urile.
Guverne și agenții de securitate cibernetică din întreaga lume le-au cerut miercuri proprietarilor de site-uri să remedieze două vulnerabilități critice din PHP, limbajul de programare pe server care alimentează aproximativ 70% dintre site-urile de pe internet, inclusiv pe cele construite cu WordPress. Fundația PHP a publicat corecturile în aceeași după-amiază.
Avertismentele au fost neobișnuit de directe. Agenția Națională de Securitate a SUA (NSA) a transmis că organizațiile care nu pot aplica actualizarea ar trebui să-și scoată sistemele offline, deoarece breșele le pot oferi atacatorilor acces direct la fișierele serverului sau la baza de date. Finlanda a oprit temporar serviciile web publice ale guvernului, agenția de securitate cibernetică a Țărilor de Jos și-a închis propriul site, iar Fundația Wikimedia a oprit preventiv mai multe sisteme, astfel că unele părți ale Wikipedia nu au fost accesibile pentru o parte dintre utilizatori. Au căzut și site-ul consiliului din Edinburgh și platforma de artă DeviantArt.
Breșele există în toate versiunile PHP de la versiunea 5, lansată în 2004. Proprietarii de site-uri sunt sfătuiți să treacă la versiunea actuală, PHP 8.5.12; versiunile 8.1 și mai vechi nu mai primesc suport, așa că multe site-uri au de făcut actualizări suplimentare.
Ambele vulnerabilități au fost descoperite cu ajutorul inteligenței artificiale. O firmă de securitate din programul „Patch the Planet” al OpenAI a găsit una dintre ele folosind un model OpenAI, iar Wiz, companie deținută de Google, a folosit propriul agent AI împreună cu modele Google și OpenAI și a descris problemele drept cele mai grave vulnerabilități găsite vreodată de AI. Ambele echipe au lucrat cu dezvoltatorii PHP la corecturi înainte de a face publică descoperirea, iar Casa Albă a anunțat că agențiile federale colaborează cu marile laboratoare de AI pentru a accelera remedierea.