تصویر نمادینسایتها در سراسر جهان از دسترس خارج شدند و PHP برای آسیبپذیریهای حیاتی وصله منتشر کرد
دو آسیبپذیری حیاتی در PHP که تا ۷۰ درصد وبسایتها از آن استفاده میکنند، روز چهارشنبه نهادها و شرکتها را به خاموش کردن سایتهایشان واداشت. توسعهدهندگان بعدازظهر همان روز وصلهها را منتشر کردند.
روز چهارشنبه ۲۱ اکتبر، دولتهای آلمان، فرانسه، هلند، بلژیک و فنلاند سایتهایی را از دسترس خارج کردند، از جمله وزارت کشور آلمان و سامانه ورود هلندی DigiD، و بنیاد ویکیمدیا چند سیستم را خاموش کرد. آژانس امنیت ملی آمریکا (NSA)، اداره BSI آلمان و مرکز NCSC بریتانیا توصیه کرده بودند فوراً بهروزرسانی شود یا سایتها خاموش شوند. توسعهدهندگان PHP اندکی پیش از ساعت ۱۶ به وقت آلمان وصلهها را منتشر کردند و شرکتهای فناوری هشدار دادند برخی هکرها هماکنون از این آسیبپذیریها سوءاستفاده میکنند.
کشف با هوش مصنوعی
شرکت Wiz میگوید آسیبپذیریها را با ابزار پژوهشی هوش مصنوعی و مدلهایی از گوگل و OpenAI یافته است؛ شرکت Calif میگوید یک مدل زبانی در اول اوت به او کمک کرده است. OpenAI ادعا میکند هوش مصنوعی پیشرفته نقش کلیدی داشته، اما پژوهشگر میگوید از مدلهای عمومی استفاده کرده است (گاردین). به گزارش لوموند به نقل از والاستریت ژورنال، وصله برای پنجشنبه ۲۲ اکتبر برنامهریزی شده بود تا اینکه یک پست در Hacker News انتشار زودتر را اجباری کرد.
مسابقه برای سوءاستفاده
کارشناسان انتظار موجی از نفوذها را دارند، زیرا وصله عمومی است و هوش مصنوعی میتواند آن را با مهندسی معکوس تحلیل کند. کوستین رایو از TLP:Black نفوذ گسترده به سرورهای آسیبپذیر را پیشبینی میکند؛ آلن وودوارد از دانشگاه ساری هفتهها یا ماهها حمله به سایتهای کمنگهداری را محتمل میداند.