Foto simbolikeFaqe interneti jashtë linje në mbarë botën teksa PHP publikon korrigjime për dobësi kritike
Dy dobësi kritike në PHP, të përdorur nga deri në 70% e faqeve të internetit, i shtynë të mërkurën institucionet dhe kompanitë të heqin faqe nga rrjeti. Zhvilluesit publikuan korrigjime po atë pasdite.
Të mërkurën, më 21 tetor, qeveritë në Gjermani, Francë, Holandë, Belgjikë dhe Finlandë hoqën faqe nga rrjeti, mes tyre Ministrinë gjermane të Brendshme dhe shërbimin holandez të identifikimit DigiD, ndërsa Fondacioni Wikimedia çaktivizoi disa sisteme. NSA amerikane, BSI gjermane dhe NCSC britanike kishin këshilluar përditësim të menjëhershëm ose heqje nga rrjeti. Zhvilluesit e PHP publikuan korrigjimet pak para orës 16:00 sipas kohës gjermane, ndërsa kompanitë teknologjike paralajmëruan se disa hakerë po i shfrytëzonin tashmë dobësitë.
Të zbuluara me AI
Wiz thotë se i gjeti dobësitë me një mjet kërkimor të AI-së dhe me modele të Google e OpenAI; Calif thotë se një model gjuhësor e ndihmoi më 1 gusht. OpenAI pretendon se AI-ja e nivelit të lartë ishte vendimtare, por studiuesi thotë se përdori modele publike (Guardian). Sipas Le Monde, që citon Wall Street Journal, korrigjimi ishte planifikuar për të enjten, 22 tetor, derisa një postim në Hacker News detyroi publikimin më herët.
Gara për shfrytëzim
Ekspertët presin një valë ndërhyrjesh, pasi korrigjimi është publik dhe AI mund ta analizojë me inxhinieri të kundërt. Costin Raiu i TLP:Black parashikon kompromentim masiv të serverëve të cenueshëm; Alan Woodward i Universitetit të Surrey pret javë a muaj sulmesh ndaj faqeve të mirëmbajtura dobët.