PHP veröffentlicht Notfall-Patches für zwei kritische, mithilfe von KI entdeckte Sicherheitslücken
🛡️ Am 21. Oktober veröffentlichte PHP Patches für zwei Sicherheitslücken, über die Angreifer ohne Anmeldung aus der Ferne Code ausführen oder vertrauliche Daten aus dem Serverspeicher auslesen könnten.
🌐 Da die Schwachstellen die PHP-Kern-Engine betreffen, können Websites gefährdet sein, selbst wenn ihr Anwendungscode sicher ist. Wiz demonstrierte die Ausnutzung in Testumgebungen mit WordPress, Drupal und Joomla.
🤖 KI half Forschenden dabei, die Schwachstellen zu finden, Exploits zu entwickeln und die Korrekturen zu überprüfen. Diese Schwachstellen bestanden seit über einem Jahrzehnt. Das zeigt, wie KI den Aufwand für die Untersuchung komplexer Sicherheitsprobleme verringern kann.
⏳ Patches sind verfügbar, doch die Auswirkungen hängen davon ab, wie schnell sie installiert werden. Administratoren müssen PHP aktualisieren und betroffene Prozesse neu starten. Das Aktualisieren von Anwendungen oder Plugins allein behebt die zugrunde liegenden Schwachstellen nicht.
#Cybersecurity $CYBER
🛡️ Am 21. Oktober veröffentlichte PHP Patches für zwei Sicherheitslücken, über die Angreifer ohne Anmeldung aus der Ferne Code ausführen oder vertrauliche Daten aus dem Serverspeicher auslesen könnten.
🌐 Da die Schwachstellen die PHP-Kern-Engine betreffen, können Websites gefährdet sein, selbst wenn ihr Anwendungscode sicher ist. Wiz demonstrierte die Ausnutzung in Testumgebungen mit WordPress, Drupal und Joomla.
🤖 KI half Forschenden dabei, die Schwachstellen zu finden, Exploits zu entwickeln und die Korrekturen zu überprüfen. Diese Schwachstellen bestanden seit über einem Jahrzehnt. Das zeigt, wie KI den Aufwand für die Untersuchung komplexer Sicherheitsprobleme verringern kann.
⏳ Patches sind verfügbar, doch die Auswirkungen hängen davon ab, wie schnell sie installiert werden. Administratoren müssen PHP aktualisieren und betroffene Prozesse neu starten. Das Aktualisieren von Anwendungen oder Plugins allein behebt die zugrunde liegenden Schwachstellen nicht.
#Cybersecurity $CYBER