Foto simbolikeMiliona përpjekje sulmi pas dobësive të PHP-së të zbuluara nga IA, shumë faqe rikthehen në linjë
Dy dobësi kritike të PHP-së, të gjetura me mjete të IA-së, i detyruan të mërkurën institucionet dhe kompanitë t'i heqin faqet nga interneti. Cloudflare raporton miliona përpjekje shfrytëzimi, ndërsa shumë faqe janë rikthyer.
Dobësitë, me shënimet CVE-2026-109618 dhe CVE-2026-109619 dhe të quajtura “PHP2Shell”, i lejojnë sulmuesit të ekzekutojnë kod në një server pa u identifikuar; ekipi i sigurisë së PHP-së i vlerëson të dyja me 9,2 nga 10. Zhvilluesit e PHP-së publikuan një korrigjim të mërkurën, më 21 tetor, pasi BSI gjermane dhe NSA amerikane u bënë thirrje operatorëve të përditësojnë ose t'i heqin faqet nga rrjeti. Drejtori i Cloudflare, Matthew Prince, i tha Sky News se pati disa mijëra përpjekje në dhjetë orët para njoftimit, qindra mijëra dy orë pas tij dhe miliona që atëherë. Shumë faqe janë rikthyer në linjë pas përditësimit.
Banka dhe linja ajrore të prekura në Japoni
Nikkei raporton se Sega, All Nippon Airways dhe banka MUFG deri të enjten kishin pezulluar faqe ose pjesë të shërbimeve të tyre online.
IA lidhi dobësi të njohura
Sipas Handelsblatt, dobësitë ishin të njohura prej kohësh por konsideroheshin jokritike, dhe IA bëri të mundur lidhjen e tyre në një rrugë sulmi. FAZ, duke cituar Wall Street Journal, thotë se një specialist i gjeti me një model të OpenAI.
Pasojat në Gjermani
Volkswagen e hoqi përkohësisht nga rrjeti një portal për shitësit, sipas një emaili të brendshëm që e ka parë Handelsblatt. Marc Henrichmann, kryetar i organit të Bundestagut për kontrollin e shërbimeve sekrete, e quajti rastin një “pikë kthese”.