ИИ откри критични уязвимости в PHP, засегнали потенциално 30 милиона уебсайта 

Изкуствен интелект помогна за откриването на критични уязвимости в киберсигурността, което принуди правителства и някои от най-големите компании в света, включително Amazon, да предприемат спешни действия за защита на системите си. Това съобщи Би Би Си, предава News.bg.

Пропуските засягат PHP – език за програмиране, върху който са изградени огромен брой уебсайтове. По оценки на компанията за киберсигурност Wiz уязвимостите могат да засегнат около 70% от интернет пространството.

Слабостите са открити от изследователи на компаниите за киберсигурност Calif и Wiz. Според експерти те могат да позволят на нападатели да поемат контрол над уеб сървъри и да получат достъп до чувствителна информация.

Алън Удуърд, професор в Центъра за киберсигурност в Съри, обясни, че уязвимостите дават възможност на злонамерени лица да „вкарат собствен код в уеб сървъра“ и „на практика да правят каквото си поискат“.

Това може да включва кражба на лични данни, проникване в други части на мрежата или създаване на „задна вратичка“, която да осигури повторен достъп до системата на по-късен етап. По думите на Удуърд потенциално засегнатите уебсайтове са около 30 милиона.

Като предпазна мярка няколко европейски държави временно преустановиха работата на определени публични уеб услуги, а Wikipedia ограничи достъпа до части от своя сайт. Мерките съответстват на препоръки на редица правителства, включително на САЩ, според които уебсайтовете трябва да бъдат изключвани, ако установените уязвимости не могат да бъдат отстранени незабавно.

От Wiz, чиито изследователи са участвали в откриването на пропуските, определиха уязвимостите като „най-сериозните“,