Kutatás · Affilion AI (YouTube) ·
Egy hét alatt AI talált 14 éve rejtett hibát a PHP-ben
Egyetlen kutató egy mesterséges intelligencia segítségével egy hét alatt megtalálta a PHP-ben 14 éve rejtőző PHP2Shell sérülékenységet, amely a weboldalak több mint 70%-át érinti.
A PHP programnyelven fut a weboldalak több mint 70%-a, a PHP2Shell nevű hiba pedig jelszó nélkül teszi lehetővé egy szerver átvételét. Négy nappal a bejelentés előtt már valaki próbálta kihasználni a sérülékenységet.
A javítás október 21-én jelent meg, a támadások pedig kórházakat, bankokat és kormányzati oldalak, köztük a magyarorszag.hu elérhetőségét érintették. Ugyanebben a héten egy AI egyetlen kéréssel kiszámolta az egyik titkos kulcsot, amely a 4-es számnak bizonyult.
Az EU adatokat kér az esetről, a videó pedig egy esetleges „sérülékenységi cunami” lehetőségét veti fel.
Miért fontos neked?
Weboldal-üzemeltetőknek érdemes a tárhelyszolgáltatótól megkérdezni, frissítették-e a PHP-t a szervereken. Átlagfelhasználóként, ha egy oldal nem elérhető, az nem jelenti automatikusan, hogy feltörték.
Az eredeti megnyitása (Affilion AI (YouTube))
Eredeti cím: Az AI egy hét alatt kinyitotta az internet hátsó ajtaját | A weboldalak 70%-a érintett...
Címkék: kiberbiztonság, php, sérülékenység