Dve zraniteľnosti webovej bezpečnosti identifikované pomocou umelej inteligencie spôsobili poplach na celom svete
V programovacom jazyku PHP, ktorý poháňa veľkú časť internetu, boli objavené dve kritické zraniteľnosti. Umožňujú útočníkom spúšťať kód na serveroch na diaľku a bez overovania.
OpenAI poznamenala, že umelá inteligencia pomohla identifikovať hrozbu. Úrady vo viacerých krajinách už pred hrozbou varovali používateľov.
Dve kritické zraniteľnosti v programovacom jazyku PHP, ktorý poháňa veľkú časť internetu, vyvolali globálny poplach, informovala CNBC .
Dve chyby, CVE-2026-109618 a CVE-2026-109619, súhrnne známe ako PHP2Shell, umožňujú vzdialeným útočníkom spúšťať kód na serveri s PHP bez overenia, čo vytvára riziko úniku citlivých údajov.
Obe zraniteľnosti získali v systéme CVSS v4.0 skóre 9,2 . Zraniteľnosť so skóre medzi 9,0 a 10,0 sa považuje za kritickú a vyžaduje si okamžité odstránenie. Zneužitím týchto zraniteľností môžu útočníci vzdialene a neoverene spúšťať kód na serveri s oprávneniami procesu webového servera,.
Zverejnenie zraniteľnosti a vydanie záplaty boli naplánované na 22. októbra. Avšak 20. októbra unikli údaje o chybe na internet. V dôsledku toho vývojári PHP 21. októbra vydali núdzové záplaty (opravy) pre dve kritické zraniteľnosti PHP2Shell.
Kaspersky však poznamenáva, že prvé pokusy o zneužitie zraniteľností boli zistené ešte pred zverejnením záplat. Spoločnosť Amazon odhalila pokusy o zneužitie týchto zraniteľností ešte predtým, ako sa informácie o nich stali verejnými, uviedol pre CNBC zástupca spoločnosti. Dodal, že ako sa o nich útočníci dozvedeli, zostáva nejasné.
Televízny kanál informoval, že 21. októbra Národná bezpečnostná agentúra USA dôrazne odporučila organizáciám používajúcim PHP, aby pripravili bezpečnostné aktualizácie na riešenie týchto zraniteľností. NSA poznamenala, že tieto chyby by mohli útočníkom poskytnúť priamy prístup k súborovým systémom a databázam serverov. FBI tiež varovala, že útočníci by mohli tieto zraniteľnosti zneužiť na vzdialené spúšťanie kódu, čím by ohrozili dôverné údaje a počítačové siete.
Podobné varovania vydali orgány kybernetickej bezpečnosti v Singapure, Spojenom kráľovstve, Austrálii, Kanade a Európskej únii, poznamenáva CBBC.
Tieto zraniteľnosti nezávisle objavili výskumníci z OpenAI , Wiz a Calif . OpenAI ich označila za „jeden z najvýznamnejších bezpečnostných problémov v poslednej dobe“ a zdôraznila , že umelá inteligencia pomohla identifikovať hrozbu.
