Исследователи информационной безопасности с помощью ИИ-инструментов обнаружили критическую уязвимость PHP2Shell в PHP. На этой технологии работают до 70% веб-сайтов во всём мире.
Ошибка связана с тем, как PHP управляет памятью компьютера. Уязвимость позволяет злоумышленникам получать контроль над PHP-системами, запускать неавторизованное программное обеспечение на веб-серверах и атаковать посетителей сайтов. Некоторые способы её эксплуатации занимают всего несколько секунд.
PHP2Shell называют самой серьёзной проблемой безопасности PHP более чем за десять лет и самой серьёзной уязвимостью, обнаруженной с помощью ИИ. Предполагается, что сложность ошибки могла затруднить её обнаружение без таких инструментов.
Исследователи держали сведения об ошибке в секрете, пока шла работа над исправлениями. Разработчики изменили около 200 файлов и написали более 10 тысяч строк кода. Команда исследователей выпустила патч для устранения PHP2Shell.
Источник: The Wall Street Journal