Kritiska sårbarheter i PHP upptäckta efter AI-assistans

Forskare från Wiz, OpenAI och Calif har, med AI-modeller som stöd, avslöjat två allvarliga sårbarheter i programmeringsspråket PHP, kallade PHP2Shell. Dessa buggar har funnits i decennier, påverkar alla PHP-versioner från 5.4 och framåt, och tillåter angripare att köra egen kod på webbservrar utan inloggning.

Trots att komplexa steg krävs för att utnyttja dem, sänkte AI tröskeln för att förvandla dem till fungerande attacker. Detaljer om sårbarheterna läckte den 20 oktober, vilket ledde till att Wikimedia stängde ned sitt utvecklarverktyg Phabricator. Attackförsök har redan observerats av Amazon och Watchtowr, och ett publikt attackverktyg finns tillgängligt.

PHP-teamet har tidigarelade säkerhetsuppdateringar och släppte nya versioner den 21 oktober. Alla webbplatser som använder PHP måste uppdateras för att skydda sig mot potentiella attacker som kan exponera lösenord och inloggningsnycklar.Hugins skriver