Badacze z firmy Wiz wykorzystali AI do odkrycia krytycznej luki umożliwiającej zdalne wykonanie kodu w PHP. Luka, nazwana PHP2Shell, może pozwolić atakującym na przejęcie pełnej kontroli nad serwerami PHP obsługującymi aplikacje internetowe.
To odkrycie stanowi znaczący punkt zwrotny w bezpieczeństwie oprogramowania. Podczas gdy tradycyjne narzędzia audytu bezpieczeństwa mogły przeoczyć tę lukę, systemy AI okazały się skuteczne w jej identyfikacji poprzez analizę wzorów kodu i potencjalnych ścieżek ataków. Badacze z Wiz opublikowali pełne szczegóły luki, umożliwiając społeczności bezpieczeństwa szybką akcję.
Znajomość PHP2Shell podkreśla, jak krytyczne są zagrożenia w najbardziej rozpowszechnionym języku programowania dla serwerów internetowych. Każdy system oparty na PHP powinien być natychmiast audytowany, a administratorzy serwisów muszą zastosować odpowiednie łatki. Przyspieszone przyjęcie narzędzi bezpieczeństwa opartych na AI może stać się kluczowe dla zapobiegania podobnym exploitom w przyszłości.