تصویر نمادینمیلیونها تلاش برای بهره‌برداری پس از آسیب‌پذیری‌های PHP که هوش مصنوعی یافت؛ بسیاری از سایت‌ها دوباره آنلاین شدند
دو آسیب‌پذیری بحرانی در PHP که با ابزارهای هوش مصنوعی یافت شد، روز چهارشنبه نهادهای دولتی و شرکت‌ها را ناچار کرد سایت‌هایشان را از دسترس خارج کنند. کلودفلر از میلیون‌ها تلاش برای بهره‌برداری خبر می‌دهد، اما بسیاری از سایت‌ها بازگشته‌اند.
این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 و با نام «PHP2Shell» به مهاجم اجازه می‌دهند بدون ورود به سیستم روی سرور کد اجرا کند؛ تیم امنیتی PHP هر دو را ۹٫۲ از ۱۰ ارزیابی می‌کند. توسعه‌دهندگان PHP روز چهارشنبه ۲۱ اکتبر پس از آنکه BSI آلمان و NSA آمریکا از بهره‌برداران خواستند وصله نصب کنند یا سایت‌ها را قطع کنند، یک اصلاحیه منتشر کردند. متیو پرینس، مدیرعامل کلودفلر، به اسکای‌نیوز گفت در ده ساعت پیش از اعلام چند هزار تلاش ثبت شده، دو ساعت پس از آن صدها هزار و از آن زمان میلیون‌ها تلاش. بسیاری از سایت‌ها پس از وصله دوباره آنلاین شده‌اند.
بانک‌ها و شرکت‌های هواپیمایی ژاپن آسیب دیدند
به گزارش نیکی، سگا، ال نیپون ایرویز و بانک MUFG تا روز پنجشنبه سایت‌ها یا بخشی از خدمات آنلاین خود را به حالت تعلیق درآورده بودند.
هوش مصنوعی ضعف‌های شناخته‌شده را زنجیره کرد
به گزارش هندلزبلات، این آسیب‌پذیری‌ها مدت‌ها شناخته‌شده بودند اما غیربحرانی تلقی می‌شدند و هوش مصنوعی امکان زنجیره‌کردن آن‌ها در یک مسیر حمله را فراهم کرد. فاتس با استناد به وال‌استریت‌ژورنال می‌نویسد یک متخصص آن‌ها را با مدلی از OpenAI یافته است.
پیامدها در آلمان
به گزارش ایمیلی داخلی که هندلزبلات دیده است، فولکس‌واگن به‌طور موقت پورتال نمایندگی‌ها را از دسترس خارج کرد. مارک هنریشمن، رئیس نهاد نظارت بر سازمان‌های اطلاعاتی در بوندستاگ، این رویداد را «نقطه عطف» خواند.