世界领导人警告发现PHP计算机编程中的安全漏洞
人工智能被用于 pinpoint PHP编程语言中的两个漏洞,该语言被超过70%的网页使用。欧洲、亚洲和其他大陆的当局已暂时关闭了一些政府网站,以保护免受新发现的安全漏洞的影响,这些漏洞存在于用于支持绝大多数互联网网站的编程语言中。周三,PHP编程语言中的漏洞促使美国国家安全局(NSA)发布罕见的公开警告,建议如果网站无法立即更新,则应将其下线。 “立即生效,建议所有使用PHP系统的组织做好准备,以便更新解决两个关键漏洞,”NSA在社交媒体上发布的消息中表示。在德国,数字部表示已将一些网站下线作为预防措施。法国内政部停用了地方行政办公室的官方网站。比利时、荷兰、芬兰和捷克共和国的当局也表示,他们关闭了网站,以应用安全补丁来修补PHP漏洞。即使是日本首相高市早苗也在社交媒体上发布警告关于PHP的风险。 被称为PHP2Shell的一对漏洞是由网络安全专家在人工智能(AI)模型的帮助下发现的。安全公司Calif的研究人员在与科技公司OpenAI的合作中,于8月11日报告了第一个漏洞。另一家科技巨头Alphabet拥有的安全公司Wiz在8月24日报告了第二个漏洞。Wiz表示,这些发现“在PHP中发现的漏洞中排名最严重,也可以说在软件历史上是最严重的”。该公司表示,这些基础缺陷已经存在了几十年,但证明它们可以被利用需要一系列步骤“达到了人类研究人员可以实际实现的边缘”。人工智能工具使研究人员能够通过测试更多的攻击来发现软件中的漏洞,而不仅仅依赖人类程序员。PHP编程语言由非营利组织PHP基金会维护,该基金会于周三表示,这些缺陷是他们所遇到的最严重的一些。该组织敦促任何管理网站的人立即更新其代码。这两个缺陷依赖于在没有适当授权的情况下访问内存的某些部分,并利用该访问权限运行恶意代码。这两个漏洞意味着攻击者可以远程通过互联网在运行旧PHP代码的服务器上执行命令,而无需密码或账户合法访问网站。PHP基金会还警告说,随着人工智能的出现,这种安全弱点将变得更容易被发现。它呼吁科技公司采取协调响应,以避免对在线服务造成重大干扰。“工具现在比以往任何时候都更快地发现漏洞,无论是对于防御者还是攻击者,报告数量将保持增长,”该基金会在声明中说道。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡