A IA encontrou o jeito de explorar os bugs do PHP, e hackers já estão usando
A CISA deu três dias às agências federais dos EUA para consertar, e 70% dos servidores web do mundo estão no mesmo barco.
A agência cibernética dos Estados Unidos, CISA, confirmou que hackers exploram duas falhas críticas no PHP e mandou as agências civis federais consertarem os sistemas em três dias. Os correções saíram há menos de uma semana e as falhas permitem invadir sistemas pela internet sem senha; o PHP roda em cerca de 70% dos servidores voltados para a web.
A gravidade foi tanta que alguns governos e grandes empresas tiraram os sites do ar para consertar. As falhas, batizadas de PHP2Shell, foram achadas há dois anos, mas a fundação que mantém o PHP disse não haver forma prática de explorá-las e elas ficaram sem correção. Mais cedo neste ano, pesquisadores da Calif encontraram o jeito com a ajuda de um modelo de IA.