Sebuah kelemahan bersembunyi di dalam sebahagian besar internet selama 10 tahun sehingga AI menunjukkan kepada perompak cara memanfaatkannya. Laman web yang menyimpan data anda mungkin telah mempunyai pintu terbuka selama satu dekad, dan AI baru-baru ini menemui pemegangnya. Penyerang tidak memerlukan nama pengguna atau kata laluan, hanya satu permintaan yang dirangka dengan baik, dan pelayan yang tidak diperbaiki menjadi milik mereka. Kelemahan ini dipanggil "PHP2Shell". Para penyelidik dilaporkan menggunakan model OpenAI canggih untuk menentukan cara memanfaatkannya, selepas ia menggagalkan pakar selama bertahun-tahun. Berikut ialah maksudnya dalam bahasa Inggeris yang mudah, dan apa yang perlu anda lakukan sebelum seseorang memanfaatkannya terhadap anda. PHP ialah enjin yang secara senyap menjalankan laman web WordPress, kedai dalam talian, portal kerajaan, halaman pembayaran, dan banyak laman web projek kripto. Sekitar 7 daripada 10 laman web di mana bahasa pelayan diketahui berjalan di atasnya. Dua kelemahan ini berada di dalam PHP itu sendiri, bukan di atas laman web yang dibina di atasnya. Seorang penyerang menghantar permintaan yang betul dan boleh menjalankan arahan sendiri di pelayan. Daripada sana, mereka boleh mencuri data pelanggan, memasang malware, menutup laman web, atau menggunakan pelayan itu sebagai pintu masuk ke segala perkara lain dalam rangkaian. Bahagian AI ialah cerita sebenar, dan ini ialah analisis saya. Jika AI boleh menukar kesilapan lama menjadi serangan yang berkesan, masa antara penemuan dan kerosakan kini menjadi jauh lebih singkat. Otoriti sedang memperlakukannya dengan serius. FBI dilaporkan mendesak laman web yang tidak boleh diperbaiki untuk dimatikan, dan satu otoriti siber kebangsaan memberikan setiap agensi kerajaan 7 hari untuk memperbaikinya dan melaporkan semula. Jika anda hanya melawat web, mengunjungi laman PHP tidak bermakna anda telah diretas. Risiko sebenar ialah data peribadi anda yang tersimpan di laman web yang belum diperbaiki. Untuk pengguna kripto, laman web projek yang diretas tidak perlu menyentuh dompet anda secara langsung. Ia hanya perlu menggantikan satu skrip, supaya butang "sambung dompet" yang anda percayai membawa kepada kod yang direka untuk mengosongkan anda. Penyelesaian sudah wujud. Projek PHP telah mengeluarkan versi yang diperbaiki: 8.2.35 8.3.36 8.4.27 8.5.12 Jika anda menjalankan laman web, berikut ialah senarai semak: 1. Cari semua laman web dan pelayan yang menjalankan PHP, termasuk yang diuruskan oleh hos atau pembangun anda untuk anda. 2. Kemas kini PHP itu sendiri kepada versi yang diperbaiki dan mulakan semula. Kemas kini tema atau plugin sahaja tidak berkesan di sini. 3. Jika anda tidak boleh memperbaiki hari ini, matikan laman web sehingga anda boleh melakukannya. 4. Semak log, akaun pentadbir asing, dan fail yang diubah untuk mencari tanda-tanda seseorang sudah masuk. 5. Dapatkan pengesahan bertulis daripada hos atau pembangun anda bahawa pembaikan telah dilaksanakan. Dan abaikan sebarang mesej yang menawarkan "pembaikan keselamatan PHP" atau meminta kata laluan dan pembayaran. Pembaikan sebenar tidak pernah tiba di DM anda. AI baru sahaja menjadikan jurang antara kesilapan tersembunyi dan serangan aktif lebih pendek daripada masa yang biasa diambil oleh kebanyakan syarikat untuk memperbaiki. Yang masih menunggu sudah terlewat.