PHP: O que é e por que desencadeou uma disputa global pela segurança cibernética?

As vulnerabilidades foram encontradas por pesquisadores de segurança cibernética das empresas de segurança Calif e Wiz.

Os pesquisadores usaram ferramentas avançadas de IA que são capazes de analisar códigos e encontrar falhas muito mais rápido do que humanos ou sistemas mais antigos.

“O software moderno é incrivelmente complexo e algumas vulnerabilidades podem permanecer sem serem detectadas durante anos”, disse Kanhere.

“Os bugs subjacentes não eram novos; o que mudou foi a nossa capacidade de encontrá-los”, disse Kanhere.

Detalhes da descoberta vazaram online esta semana, forçando os desenvolvedores da plataforma PHP a apressar o anúncio da falha de segurança e sua enorme escala.

O incidente “destaca como a IA pode descobrir falhas de segurança”, mas também como pode “ajudar os invasores a desenvolver rapidamente ferramentas e explorações ofensivas”, disse a OpenAI em um blog.

O criador do ChatGPT disse que lançou um programa para verificar se a plataforma PHP é segura.

“Muitas dessas falhas decorrem da forma como os softwares foram construídos no passado, que foram construídos para funcionalidade e não com a segurança em mente”, disse Ryan Ko, do Centro de Pesquisa Cibernética da Universidade de Queensland.