AI hjälpte avslöja decennier gamla hål i PHP

Forskare från Wiz, OpenAI och Calif har avslöjat PHP2Shell, två sårbarheter som låter angripare köra egen kod på webbservrar utan att logga in. Felen har legat i PHP i decennier och påverkar alla versioner från 5.4 och framåt. Att faktiskt utnyttja dem krävde

Sammanhang: ...Linuxdistributioner som Almalinux rullar ut lagade paket även för äldre versioner. Sajter bakom Cloudflares brandvägg har skyddats automatiskt sedan samma natt. Eftersom felen sitter i själva PHP spelar det ingen roll hur välskriven sajten ovanpå är, så allt från webbutiker till forum måste uppdateras. ...

Omnämnda platser: Calif.