ИИ НАШЁЛ ДВЕ КРИТИЧЕСКИЕ ДЫРЫ В PHP, НА КОТОРОМ РАБОТАЕТ ОКОЛО 70% САЙТОВ..
ИИ НАШЁЛ ДВЕ КРИТИЧЕСКИЕ ДЫРЫ В PHP, НА КОТОРОМ РАБОТАЕТ ОКОЛО 70% САЙТОВ.. Обе оценили на 9,2 из 10. Через них можно запустить свой код на чужом сервере вообще без пароля. Битый код тянется ещё с версии 5.4, это больше десяти лет релизов, и всё это время дыры никто не замечал. Первую откопали в августе с помощью модели OpenAI, в рамках аудита исходников, который сама OpenAI и оплачивала. Через пару недель к тем же дырам независимо пришла другая команда, тоже с ии. Патчи выкатили 21 октября, на день раньше плана, потому что детали утекли в публичное обсуждение. А первую попытку взлома Amazon поймал в своих ловушках ещё 17 октября, за четыре дня до этого. В OpenAI уже говорят, что дальше таких находок станет резко больше. Вы свой PHP успели обновить? Я так же есть на других площадках, подписывайтесь там, где удобнее следить: ВК · ТГ · Threads · Linked in