Umelá inteligencia odhalila závažné slabiny v programovacom jazyku PHP, ktoré môžu mať významný dopad na globálnu kybernetickú bezpečnosť. Spoločnosť Wiz, zaoberajúca sa kybernetickou bezpečnosťou, identifikovala dve kritické chyby nezávisle od výskumníkov z firmy Calif, ktorí spolupracovali s OpenAI. Tieto chyby boli objavené pomocou modelu umelej inteligencie GPT-5.6 Sol.
Verejnosti boli zraniteľnosti oznámené tento týždeň, pričom už predtým sa Amazon stal terčom kybernetických útokov. Odhalenie viedlo k dočasnému odstaveniu webových stránok štátnych inštitúcií a spoločností po celom svete, keďže PHP je základom pre 74 až 77 percent svetových webových stránok.
Na Slovensku Národný bezpečnostný úrad označil situáciu za vážnu a vyzval na pozastavenie prevádzky viacerých webov vrátane Centrálneho registra zmlúv a projektov. Podobné opatrenia prijali aj ďalšie inštitúcie ako ministerstvo vnútra či Univerzita Komenského.
Vývojári PHP avizovali vydanie opráv pre tieto slabiny, pričom zraniteľné sú len stránky používajúce PHP na vlastných serveroch. Európska únia odporučila organizáciám, ktoré nemôžu nainštalovať opravy, aby dotknuté stránky odstavili.
Rahat Masoodová z Univerzity Nového Južného Walesu označila odhalenie za ničivé, keďže útočníci by mohli získať prístup na servery bez oprávnenia. Volker Dusch z nadácie financujúcej vývoj PHP uviedol, že ide o najzávažnejší problém za viac ako desať rokov. Odborníci zdôrazňujú, že výkonné modely umelej inteligencie môžu odhaliť slabiny, ktoré boli doteraz neodhalené.
Odhalené kritické slabiny v PHP ohrozujú globálne webové stránky
Rýchly súhrn
- Wiz identifikovala dve kritické chyby v PHP nezávisle od výskumníkov z firmy Calif spolupracujúcich s OpenAI.
- Zraniteľnosti boli objavené pomocou AI modelu GPT-5.6 Sol a verejne oznámené tento týždeň.
- Po odhalení došlo k dočasnému odstaveniu webov štátnych inštitúcií a firiem; PHP tvorí základ približne 74–77 % webových stránok.
- NBÚ na Slovensku označil situáciu za vážnu a vyzval na pozastavenie prevádzky viacerých webov vrátane Centrálneho registra zmlúv; opatrenia prijali aj ďalšie inštitúcie.
- Vývojári PHP prisľúbili opravy; zraniteľné sú najmä stránky prevádzkované na vlastných serveroch a EÚ odporučila odstavenie tam, kde sa nedajú nainštalovať záplaty.
Zobraziť rýchly súhrn Schovať rýchly súhrn
Rýchly súhrn
- Wiz identifikovala dve kritické chyby v PHP nezávisle od výskumníkov z firmy Calif spolupracujúcich s OpenAI.
- Zraniteľnosti boli objavené pomocou AI modelu GPT-5.6 Sol a verejne oznámené tento týždeň.
- Po odhalení došlo k dočasnému odstaveniu webov štátnych inštitúcií a firiem; PHP tvorí základ približne 74–77 % webových stránok.
- NBÚ na Slovensku označil situáciu za vážnu a vyzval na pozastavenie prevádzky viacerých webov vrátane Centrálneho registra zmlúv; opatrenia prijali aj ďalšie inštitúcie.
- Vývojári PHP prisľúbili opravy; zraniteľné sú najmä stránky prevádzkované na vlastných serveroch a EÚ odporučila odstavenie tam, kde sa nedajú nainštalovať záplaty.
