Kritická zranitelnost PHP2Shell mohla ohrozit weby využívající PHP, včetně služeb postavených na WordPressu a Drupalu. Výzkumníci s pomocí nástrojů umělé inteligence proměnili dříve přehlíženou chybu nedostatku paměti v možnost spouštět cizí kód na serveru. Chyba byla nahlášena a opravena dříve, než se podle dostupných informací dočkala zneužití útočníky. Případ ukazuje, že AI usnadňuje odborníkům hledání složitých chyb ve starém softwaru, zatímco jejich bezpečné opravení zůstává náročnější. Autoři upozorňují na potřebu lépe financovat údržbu otevřeného softwaru, rozvíjet formální ověřování oprav a neodkládat bezpečnostní aktualizace.
- Pro vkládání komentářů se musíte přihlásit