tech
AI avslöjade decennier gamla sårbarheter i PHP
AI avslöjade decennier gamla sårbarheter i PHP som tillåter angripare att köra egen kod på webbservrar utan inloggning.
Key points
- Sårbarheterna PHP2Shell påverkar alla PHP-versioner från 5.4 och framåt och tillåter körning av egen kod utan inloggning.
- Amazon och Watchtowr registrerade attackförsök i sina honeypots från den 17 oktober innan officiella fixar publicerades.
- PHP-teamet släppte den 21 oktober uppdateringarna 8.5.12, 8.4.27, 8.3.36 och 8.2.35 för att täppa till hålen.
Why it matters. Eftersom felen finns i själva PHP-språket måste alla tjänster från webbutiker till forum uppdateras för att förhindra att lösenord och inloggningsnycklar exponeras.
Forskare från Wiz, OpenAI och Calif identifierade nyligen PHP2Shell, två sårbarheter i PHP som påverkar versioner från 5.4 och framåt. Wiz uppger att AI-modeller möjliggjorde utnyttjandet av dessa decennier gamla buggar genom att förenkla komplexa angreppskedjor. Amazon och Watchtowr upptäckte attackförsök i sina honeypots redan den 17 oktober, vilket ledde till att PHP-teamet släppte säkerhetsuppdateringar den 21 oktober.
Latest updates
AI avslöjade decennier gamla sårbarheter i PHP
De upptäckta sårbarheterna påverkar alla versioner av PHP från 5.4 och framåt. PHP2Shell tillåter angripare att köra egen kod på webbservrar utan att behöva logga in. Forskarna konstaterar att felen varit så komplexa att de tidigare undgått mänsklig upptäckt. Uppdateringar för att åtgärda hålen finns nu tillgängliga för användare.