PHP爆發史上最嚴重AI漏洞!全球七成網站面臨駭客接管風險
全球網際網路的大部分基礎設施正面臨駭客攻擊的風險,這是支撐龐大網路世界的關鍵技術開發者所提出的警告。 根據《華爾街日報》報導,驅動全球多達七成網站的PHP技術,其開發團隊於週三指...
財智情報
AI 評分 7 分
AI 重點精華 Takeaways
- PHP開發團隊示警,該系統存在名為「PHP2Shell」的關鍵資安漏洞,可能讓駭客接管任何使用PHP架設的網站,影響範圍涵蓋全球高達七成的網站
- 此漏洞由資安公司Calif運用OpenAI先進模型於8月發現,被研究人員形容為「史上最嚴重的AI漏洞」,雖然問題早在數十年前曾被提出,但當時因被認為過於複雜而遭到忽略
- PHP基金會原訂10月22日完成修補後再公開漏洞,但負責開發修補補丁的資安公司Chainguard提前外洩消息,迫使基金會緊急發布警告,全球約200個檔案、超過一萬行程式碼需進行修補