W popularnym języku programowania PHP odkryto dwie krytyczne podatności, które pozwalałyby napastnikom na zdalne wykonanie dowolnego kodu lub przejęcie kontroli nad systemem bez konieczności uwierzytelnienia. Błędy te pozostawały ukryte przez ponad dekadę, a ich wykrycie było możliwe dzięki wykorzystaniu zaawansowanych modeli sztucznej inteligencji przez firmy Califf oraz Wiz.
Skala zagrożenia jest ogromna, ponieważ PHP napędza około 75% stron internetowych, w tym popularny system zarządzania treścią WordPress, który obsługuje niemal połowę internetu. W reakcji na zagrożenie agencje rządowe w Holandii i Finlandii tymczasowo zawiesiły działanie swoich witryn.
Deweloperzy PHP musieli przyspieszyć wydanie poprawek bezpieczeństwa po tym, jak informacje o lukach wyciekły na forum internetowym. Eksperci z Cloudflare ostrzegają, że odnotowano już pierwsze próby wykorzystania tych błędów w realnych atakach, dlatego niezbędna jest niezwłoczna aktualizacja środowisk.
