Κρίσιμα ελαττώματα «PHP2Shell», είκοσι ετών στην PHP, εντοπίστηκαν με τη βοήθεια AI εργαλείων της OpenAI και της Wiz
Η αμερικανική υπηρεσία NSA εξέδωσε προειδοποίηση για δύο κρίσιμα ελαττώματα στην PHP, τη γλώσσα προγραμματισμού που τροφοδοτεί περίπου το 70% των ιστοσελίδων στο διαδίκτυο, ελαττώματα που υπήρχαν κρυφά σε κάθε έκδοση από το 2004 και επιτρέπουν σε επιτιθέμενο να εισβάλει στο σύστημα αρχείων ή τη βάση δεδομένων ενός διακομιστή. Τα ελαττώματα, γνωστά πλέον ως PHP2Shell, εντοπίστηκαν με τη βοήθεια AI, το ένα από την εταιρεία δοκιμών ασφαλείας Calif μέσα στην πρωτοβουλία «Patch the Planet» της OpenAI χρησιμοποιώντας το μοντέλο GPT 5.6 Sol, και τα υπόλοιπα από την ομάδα της Wiz με τον δικό της agent ασφαλείας Wiz Atlas σε συνδυασμό με τα μοντέλα Gemini 4 Argon και GPT 5.6 Sol. Και οι δύο ομάδες ακολούθησαν υπεύθυνη διαδικασία αποκάλυψης, συνεργαζόμενες με το PHP Foundation για να ετοιμαστούν διορθώσεις πριν δημοσιοποιηθεί οτιδήποτε, ενώ η NSA συνέστησε να αποσυρθεί άμεσα από το διαδίκτυο κάθε ιστοσελίδα που δεν μπορεί να ενημερωθεί αμέσως στην τρέχουσα έκδοση PHP 8.5.12. Η υπόθεση ξεχωρίζει επειδή δείχνει τη θετική πλευρά της χρήσης AI στην ασφάλεια, εργαλεία σαν αυτά βρήκαν σε λίγες εβδομάδες ελαττώματα είκοσι ετών που κανείς δεν είχε εντοπίσει μέχρι τώρα. Για μια επιχείρηση που τρέχει ιστοσελίδα ή εφαρμογή σε PHP, ιδίως σε παλιότερη έκδοση όπως η 8.1, η σύσταση της NSA σημαίνει άμεση ενημέρωση ή προσωρινή αποσύνδεση, όχι αναμονή για τον επόμενο προγραμματισμένο κύκλο συντήρησης.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.