Simgesel görselPHP kritik açıklar için yama yayımladı, dünya genelinde siteler çevrimdışı
Web sitelerinin yüzde 70'ine kadarının kullandığı PHP'deki iki kritik açık, çarşamba günü kurumları ve şirketleri siteleri kapatmaya yöneltti. Geliştiriciler öğleden sonra düzeltmeleri yayımladı.
21 Ekim Çarşamba günü Almanya, Fransa, Hollanda, Belçika ve Finlandiya'daki hükümetler, aralarında Alman İçişleri Bakanlığı ve Hollanda'nın DigiD kimlik hizmetinin de bulunduğu siteleri kapattı; Wikimedia Vakfı da birkaç sistemi devre dışı bıraktı. ABD'deki NSA, Almanya'daki BSI ve Birleşik Krallık'taki NCSC, derhal güncelleme yapılmasını ya da sitelerin kapatılmasını önermişti. PHP geliştiricileri Almanya saatiyle 16.00'dan kısa süre önce düzeltmeleri yayımladı; teknoloji şirketleri bazı bilgisayar korsanlarının açıkları şimdiden kullandığı uyarısında bulundu.
Yapay zekâyla bulundu
Wiz, açıkları bir yapay zekâ araştırma aracı ile Google ve OpenAI modelleriyle bulduğunu söylüyor; Calif ise 1 Ağustos'ta bir dil modelinden yardım aldığını belirtiyor. OpenAI öncü yapay zekânın belirleyici olduğunu öne sürüyor, ancak araştırmacı kamuya açık modeller kullandığını söylüyor (Guardian). Wall Street Journal'a dayanan Le Monde'a göre düzeltme 22 Ekim Perşembe için planlanmıştı; Hacker News'teki bir paylaşım yayımı öne çekmeye zorladı.
İstismar yarışı
Uzmanlar, düzeltme herkese açık olduğu ve yapay zekâ onu tersine mühendislikle çözebildiği için bir saldırı dalgası bekliyor. TLP:Black'ten Costin Raiu savunmasız sunucuların toplu ele geçirilmesini öngörüyor; Surrey Üniversitesi'nden Alan Woodward, bakımı zayıf sitelere yönelik haftalarca ya da aylarca süren saldırılar bekliyor.