L'NSA avverte di due gravi vulnerabilità PHP scoperte da OpenAI e Wiz di Google utilizzando l'IA

Mercoledì, la National Security Agency statunitense ha emesso un avviso critico riguardante due significative vulnerabilità in PHP, che interessano circa il 70% di tutti i siti web, pari a oltre 33 milioni di siti. La PHP Foundation ha rilasciato delle patch per risolvere questi problemi. L'NSA ha raccomandato che qualsiasi sito impossibilitato ad applicare immediatamente le patch venga messo offline. Queste vulnerabilità interessano ogni versione di PHP dalla 5 in poi, consentendo potenziali violazioni dei server. I siti che eseguono PHP 8.1 o versioni precedenti devono essere aggiornati, con l'ultima versione disponibile che è la 8.5.12. Le falle sono state identificate da Calif utilizzando GPT-5.6 Sol e dal team Wiz di Google con la sua IA per la sicurezza. Entrambe le entità hanno collaborato con PHP per le patch. WordPress ha chiarito che le vulnerabilità non sono esclusive del suo CMS. Non sono stati rilevati exploit noti in circolazione.