PHPの「終末的脆弱性」が暴露:OpenAIとWizがAIを活用して20年にわたる深刻な脆弱性を発見
米国家安全保障局(NSA)は緊急警告を発し、OpenAIとGoogle傘下のWizチームがAIツールを活用して、PHP 5以降の全バージョン(2004年以降)に影響を及ぼす深刻なセキュリティ脆弱性を2件共同で発見したと述べました。これらの脆弱性により、サーバーのファイルシステムやデータベースが遠隔から侵害されるおそれがあります。現時点で野外での悪用事例は報告されていませんが、AIの登場により攻撃の敷居は大幅に低下しており、世界中の数千万のウェブサイトが直ちにPHP 8.5.12へアップグレードする必要があります。