WSJ: ИИ обнаружил ошибку, которая подвергает риску до 70% всех веб-сайтов
– Создатели технологии PHP сообщили о критической проблеме безопасности
– На технологии PHP сегодня работают до 70% веб-сайтов во всем мире
– Уязвимость позволяет хакерам получать контроль над любой PHP-системой
– Злоумышленники смогут провести атаку на любого посетителя сайта
– ИБ-исследователи смогли обнаружить ошибку с помощью ИИ-инструментов
– Уязвимость связана с тем, как PHP управляет памятью компьютера
– Некоторые способы использования уязвимости занимают всего лишь секунды
– Хакеры могут запустить неавторизованный софт на любом веб-сервере
– Это самая серьезная проблема с безопасностью PHP за последние 10+ лет
– Новую ошибку PHP2Shell связывают с распространенной Heartbleed
– PHP2Shell стала самой серьезной уязвимостью, которую обнаружил ИИ
– Вероятно, ошибка была слишком сложной, чтобы найти ее без ИИ
– Исследователи держали ошибку в секрете, пока работали над исправлениями
– Разработчики исправили около 200 файлов и написали 10+ тыс. строк кода
– Команда исследователей выпустила патч для исправления PHP2Shell
