[Tanel]

PHP programmeerimiskeelel avastati kriitilised turvaaugud ning arendajad teatasid, et avaldavad parandused. Euroopa Liidu küberjulgeolekuametnikud hoiatasid, et organisatsioonid, kes ei saa uuendusi kohe paigaldada, peaksid mõjutatud veebilehed ajutiselt sulgema. RIA hetkel kõrgendatud kriisi ei näe ja olulisi veebilehti ei sulge.

Alphabetile kuuluva küberturvalisuse ettevõtte Wiz blogipostituse teatel avastati PHP turvaaugud tehisintellekti abil.
Turvaaugud olid PHP koodibaasis varjul üle kümne aasta ning inimhäkkeril oleks olnud nende ärakasutamine erakordselt keeruline, märgiti postituses.
Wizi teatel tugineti uurimistöös ettevõtte autonoomsele tehisintellektipõhisele turvaaukude otsimise tööriistale Wiz Atlas ning Google'i mudelile Gemini 4 Argon ja OpenAI mudelile GPT-5.6 Sol.

Kella 17.00 kolmapäeval on saadaval tarkvara uuendatud versioon, kus tarkvara lähtekoodis on parandatud turvaaugud ja välja antud uus versioon.

Loe edasi: https://www.err.ee/1610172310/mitu-riiki-sulges-turvaaukude-tottu-valitsusasutuste-veebilehed

Loe ka: https://ria.ee/blogi/php-s-tuvastati-kaks-kriitilist-turvanorkust-susteemihaldajatel-tuleb-valmistuda