Due bug rilevati con l’intelligenza artificiale sono oggi alla base dei principali problemi su 4chan, DeviantArt. WikipediaE un blog che pubblica foto dei cani delle persone al bar all’angolo. Sono state rilevate “vulnerabilità critiche” nel linguaggio di programmazione PHP, che è alla base di gran parte di Internet, compreso qualsiasi sito basato su WordPress. Ma molto più grande di così. Alcune agenzie governative olandesi e finlandesi hanno chiuso i loro siti a titolo precauzionale. Account di sicurezza informatica della NSA su X raccomandato quello Le aziende mettono offline i loro sistemi se “non è possibile un aggiornamento immediato”, come ha fatto il Regno Unito Centro nazionale per la sicurezza informatica. Anche Pokémon Casa E Pokemon Campioni portato offline, la mia città Rapporti.
La vulnerabilità non è certamente una novità. È presente in PHP da quasi 20 anni, ma sfruttarlo “richiede una catena di passaggi eccezionalmente complessa, al limite di ciò che i ricercatori umani possono praticamente realizzare”, ha affermato la società di sicurezza. Mago. Tuttavia, potenti modelli di intelligenza artificiale hanno reso molto più semplice trasformare questi tipi di bug oscuri in pericolose vulnerabilità.
Come utente occasionale di Internet, potresti chiederti cosa significhi terminologia come “corruzione della ROM tramite RCE”, quanto dovresti essere preoccupato e come esattamente questa grave vulnerabilità sia rimasta sotto il radar per così tanto tempo.
W3Techs, un servizio di sondaggi, Ha detto Il linguaggio di programmazione PHP è utilizzato dal “69,3% di tutti i siti web che conosciamo come linguaggio di programmazione lato server”, inclusi siti popolari come Wikipedia e WordPress. Sito sulla sicurezza Internet VirusTotal dice che è il suo scanner Attualmente ci sono circa 3,8 milioni di siti che eseguono PHP con almeno una porta aperta.
Secondo a OpenAIHa chiamato un gruppo di sicurezza AI California GPT-5.6 rileva un difetto PHP “critico” utilizzando Sol e Wiz proprietario di Google Trovato e segnalato Vulnerabilità che utilizzano l’intelligenza artificiale. La PHP Foundation afferma che una vulnerabilità è “teorizzata” nel 2024, ma “non è stato scoperto alcun vettore concreto e altri problemi concreti con impatto apparente mettono in ombra queste preoccupazioni”.
Ora il gruppo PHP afferma che gli hacker potrebbero utilizzare le due vulnerabilità per “l’esecuzione di codice remoto non autenticato”, che implica l’esecuzione del proprio codice, l’alterazione del contenuto e l’accesso ai dati archiviati sul sito senza richiedere un login o una password di amministratore.
RCE tramite corruzione OOM, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): la gestione della memoria insufficiente interrompe PHP quando i dati della richiesta interna sono parzialmente inizializzati. Una richiesta di pulizia può considerare validi i dati non validi.
Secondo lo stato del vecchio mondo RCE, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): lo stato interno di proprietà della richiesta può sopravvivere dopo aver rilasciato la memoria di backup. Una richiesta successiva eseguita dallo stesso lavoratore può utilizzare quel vecchio stato prima di ripristinare l’avvio normale.
Molto. Il gruppo PHP sostiene sostanzialmente che qualsiasi sito che esegue PHP è a rischio. OpenAI, coinvolta nella ricerca sulle vulnerabilità, ha dichiarato: “Consideriamo questo uno dei problemi di sicurezza di maggior impatto degli ultimi tempi”. E Wiz afferma che si tratta di “una delle vulnerabilità più gravi scoperte nella storia del software”.
Ieri sera, il CTO di Cloudflare Ha detto Questo è “guardare gli attacchi iniziali”.
È difficile immaginare quanto possa essere grave. Le vulnerabilità potrebbero consentire a un utente malintenzionato di avere il controllo completo sul server. Ciò include l’accesso a database di password, chiavi API, certificati crittografici e informazioni sensibili. Possono anche eseguire codice su quei server, trasformandoli in vettori per attaccare altri server vulnerabili. E, grazie all’intelligenza artificiale, è banale per un hacker determinato sfruttare questi difetti una volta scoperti.
Come consumatore, non tanto. La vulnerabilità colpisce i server che eseguono PHP e non prende necessariamente di mira direttamente gli utenti, ma può essere utilizzata da siti compromessi per diffondere malware e rubare altri dati preziosi. Se ti senti particolarmente cauto, controlla gli account social dei siti e dei servizi che frequenti per vedere se hanno pubblicato aggiornamenti prima di visitarli.
Se hai un sito web, anche un semplice blog, è il momento di verificare quale versione di PHP utilizza il tuo sito. Se stai utilizzando un servizio come Squarespace o Wix, sei al sicuro perché non supportano PHP.
I clienti di Hostinger, GoDaddy, Bluehost o altri servizi di web hosting dovrebbero prestare particolare attenzione. Gadadi Qualsiasi sito che utilizzi PHP dovrebbe considerarlo interessato e aggiornarlo a una versione stabile il prima possibile, ha affermato. Dice anche che i siti che eseguono PHP 8.1 o versioni precedenti dovrebbero aggiornarsi alla versione più recente, poiché non sono più supportati e non è imminente una soluzione ufficiale.
Coloro che utilizzano un servizio di hosting gestito dovrebbero verificare con il proprio provider per vedere quando implementeranno una soluzione. Se vendi prodotti o servizi o hai dati sensibili sui tuoi server, è meglio mantenere il tuo sito inattivo finché il tuo host non aggiorna la versione PHP.