А что если дыра просуществовала в коде десять лет не потому что никто не смотрел, а пот...
А что если дыра просуществовала в коде десять лет не потому что никто не смотрел, а потому что ее просто нереально было собрать руками? Вот конкретный случай. Исследователи из Wiz нашли критические уязвимости в самом ядре PHP, а это движок, на котором держится 70% всех сайтов в мире. Вордпресс, друпал, джумла, даже википедия. Баг живет там с версии 5.4, то есть почти десять лет, и дело не в приложениях сверху, дыра в самом PHP. Можно удаленно и без авторизации выполнить код на сервере, и это подтвердили на живых установках вордпресса, друпала и джумлы. Почему руками это не нашли раньше. Баг завязан на то, как PHP чистит память после ошибки нехватки памяти, и чтобы превратить это в рабочий эксплойт, нужно было подстраивать цепочку под память каждой конкретной версии и конфигурации. По сути ювелирная работа, которую пришлось бы делать заново под каждую цель. А вот с фронтир-моделями (в Wiz использовали Gemini и GPT) эту подгонку под разные версии и окружения стало можно гонять через ии, и то что раньше требовало месяцев экспертной возни, собрали за часы. В Wiz прямо сравнивают это с Heartbleed и Log4Shell, по масштабу влияния на весь веб. Патч PHP выпустил 21 октября, вместе с кучей крупных игроков вроде Cloudflare, AWS, Google готовили защиту заранее, до публикации деталей. https://www.wiz.io/blog/php2shell-php-rce Если честно, немного не по себе от этого. Получается, что сложность эксплойта больше не барьер, ии просто выравнивает порог для всех, и для защитников, и для тех кто ищет дыры. Такая вот новая реальность )
Канал в каталоге Максиметера
1 209 подписчиков · IT и технологии