Исследователи безопасности предупреждают о уязвимостях PHP и требуют немедленного обновления
Эксперты заявляют, что уязвимости в широко используемом языке PHP могут быть использованы ИИ-инструментами, поэтому владельцам сайтов настоятельно рекомендуется обновить до последней версии.
Исследователи безопасности выявили давние слабости в языке программирования PHP, которые могут быть использованы автоматизированными инструментами. Хотя пока не зафиксировано успешных атак, крупные поставщики веб-инфраструктуры, такие как Cloudflare и Palo Alto Networks, сообщают о миллионах попыток сканирования.
Фонд PHP выпустил исправление, но оно распространяется только на самую новую версию языка, что означает, что сайты, работающие на более старых релизах, должны обновиться, чтобы применить патч. Власти советуют операторам веб-сайтов внедрить обновление без задержек.
"Существует реальная дилемма," сказал профессор Алан Вудворд из Суррейского университета. "Как предупредить людей, что им нужно быть готовыми, и одновременно, что патч срочно требуется, не привлекая внимание атакующих? По сути, вы сообщаете всем о проблеме одновременно и надеетесь, что защитники достаточно быстро отреагируют, как только патч появится."
Профессор Гина Нефф, изучающая ответственный ИИ в Университете Куин Мэри, охарактеризовала совместную работу, использующую ИИ для обнаружения и исправления ошибок, как положительное развитие, отмечая, что та же технология может быть использована и злоумышленниками.
Сотрудники по кибербезопасности подчеркивают, что патч необходимо применить незамедлительно, особенно для сайтов, использующих более старые версии PHP, чтобы предотвратить потенциальную эксплуатацию.