Gervigreind afhjúpaði stórkostlega öryggisógn í PHP – ætti þú að hafa áhyggjur?
Tvær alvarlegar öryggisholur fundust í PHP-forritunarmálinu sem notuð eru af um 40% vefsíðna heimsins. Gervigreind hjálpaði vísindamönnum að uppgötva holurnar sem gætu leyft árásarmönnum að keyra óheimil kóða.
PHP er almenn forritunarmál sem notuð eru á bakgrunni vefsíðna og er undirstaða WordPress og margra annarra vefkerfa. Á þessari viku kom í ljós að tvær alvarlegar öryggisholur (CVE-2026-109618 og CVE-2026-109619) höfðu verið faldar í PHP í yfir áratug. Báðar holurnar gera árásarmönnum kleift að keyra óheimil kóða og eru metnar með alvarleikastiginu 9,2 af 10.
Vísindamenn hjá fyrirtækinu Wiz notuðu gervigreind, þar á meðal Google Gemini 4 Argon og OpenAI GPT-5.6 Sol, til að uppgötva holurnar og þróa virka árásir. Það sem áður myndi taka heimsflokks öryggisliði marga mánuði tók nú einn vísindamaður aðeins viku. Þetta sýnir tvíhliða áhrif gervigreindar: hún getur hjálpað verjendum að finna hættuleg galla fyrir árásarmenn, en hún flýtir einnig fyrir því að breyta óþekktum göllum í virkar árásir.
PHP-hópurinn gaf út leiðréttingar fyrir útgáfur 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Margar vefsíður fóru án netsambands tímabundið á meðan uppfærslur voru framkvæmdar, þar á meðal ríkisvefir í Hollandi, Frakklandi og Þýskalandi. Fyrir almenna notendur er best að halda vafra og vírusvörnum uppfærðum og deila ekki óþarflandi persónuupplýsingum með vefsíðum.
