tech
Krytyczna luka w języku PHP zagroziła globalnemu cyberbezpieczeństwu
Krytyczna luka w języku PHP zagroziła cyberbezpieczeństwu po przedwczesnym ujawnieniu informacji przez szefa Chainguard.
Key points
- Dan Lorenc z Chainguard złamał embargo na informacje o luce w PHP, twierdząc, że błąd był już wykorzystywany.
- Luka została odkryta przez sztuczną inteligencję w ramach procesu koordynowanego przez OpenAI.
- Rządy kilku państw, w tym USA i Kanady, wyłączyły strony internetowe w ramach środków ostrożności.
Why it matters. Incydent pokazuje, że sztuczna inteligencja może wykrywać ukryte przez lata luki w zabezpieczeniach, co w połączeniu z błędami w procedurach może prowadzić do masowych ataków.
Dyrektor generalny Chainguard, Dan Lorenc, przedwcześnie ujawnił 21 października informacje o luce w PHP. OpenAI koordynowało wielomiesięczny proces wykrywania tego błędu przy użyciu sztucznej inteligencji. W odpowiedzi agencje z USA, Wielkiej Brytanii, Kanady, Australii i Europy wydały pilne ostrzeżenia, a niektóre rządy wyłączyły strony internetowe. Eylam Milner z firmy Echo określił te luki jako jedne z najpoważniejszych w sieci.
Latest updates
Krytyczna luka w języku PHP zagroziła globalnemu cyberbezpieczeństwu
W środę 21 października wykryto lukę w języku programowania PHP, która doprowadziła do załamania standardowych procedur cyberobrony. Globalne agencje bezpieczeństwa przez 72 godziny pracowały nad zneutralizowaniem zagrożenia, które mogło sparaliżować miliony stron internetowych. Eksperci wskazują, że sztuczna inteligencja znacząco przyspieszyła proces identyfikacji i eksploatacji tego błędu. Sytuacja wymusiła rewizję dotychczasowych protokołów ochrony danych w skali światowej.