Kritinės PHP saugumo spragos sukėlė skubų pasaulinį kibernetinio saugumo atsaką

Kritinės PHP programavimo kalbos saugumo spragos sukėlė skubų pasaulinį kibernetinio saugumo institucijų ir organizacijų atsaką.

Pranešama, kad šie pažeidžiamumai galėjo sudaryti sąlygas nuotoliniam kodo vykdymui pažeidžiamuose serveriuose. Spragų rinkinys įvardijamas kaip „PHP2Shell“.

PHP kūrėjai išleido saugumo pataisas ir paragino naudotojus jas įdiegti nedelsiant. Organizacijoms, kurios negali greitai atnaujinti sistemų, rekomenduota paveiktas sistemas laikinai atjungti.

Prie šių spragų aptikimo ir tyrimo prisidėjo dirbtinio intelekto įrankiai, padėję tyrėjams nustatyti ilgą laiką nepastebėtas programavimo klaidas.