AI-fynd av PHP-brister utlöser ett globalt cybersäkerhetspådrag

Regeringar och cybersäkerhetsmyndigheter runt om i världen har uppmanat webbplatsoperatörer att åtgärda sårbarheter i PHP, ett programmeringsspråk som har använts för att bygga webbplatser sedan 2000-talet. Forskare säger att bristerna hade förblivit oupptäckta i flera år.

Säkerhetsföretagen Calif och Wiz hittade sårbarheterna med AI-verktyg som analyserar kod. Wiz beskrev dem som de ”allvarligaste” bristerna som AI någonsin har upptäckt. OpenAI kallade upptäckten ”ett av de mest betydelsefulla säkerhetsproblemen på senare tid”.

Bristerna kan göra det möjligt för angripare att ta kontroll över berörda webbservrar utan autentisering och stjäla känsliga uppgifter. Paul Spain, vd för Gorilla Cyber Security, sade till BBC att sårbarheten kan påverka ”miljoner och åter miljoner” webbplatser. PHP driver bland annat Wikipedia, nätbutiker och WordPress.

Varningen störde tjänster världen över. Wikimedia tog vissa system offline som en försiktighetsåtgärd. Webbplatser eller sidor stängdes också ned av Finlands regering, Edinburghs kommun, BBC, Nederländernas cybersäkerhetsmyndighet och University of Geneva. Vissa skotska kommuner och hälsovårdsstyrelser gjorde likadant.

PHP:s utvecklare släppte korrigeringar på onsdagen och uppmanade användare att uppdatera omedelbart. USA:s nationella säkerhetsmyndighet rekommenderade organisationer som inte kan installera korrigeringarna genast att ta sina system offline. Japans premiärminister Sanae Takaichi uppmanade också människor att kontrollera om offentliga webbplatser kör PHP.

Forskare varnar för att försöken att utnyttja bristerna kan öka när de tekniska detaljerna blir offentliga. OpenAI sade att AI kan hjälpa till att hitta sårbarheter, men också göra det möjligt för angripare att utveckla exploateringsverktyg snabbare.