כל מה שחם בעולם הבינה המלאכותית · בעברית
בנושא
שתי פרצות קריטיות ב-PHP, שמכונות יחד PHP2Shell, פגעו גם בשירותי המידע המקוונים לבוחרים בפלורידה. חברת VR Systems השביתה אותם בזמן ההצבעה המוקדמת, פחות משבועיים לפני בחירות האמצע. במקביל, ה-NSA ממליצה לנתק מהרשת מערכות שאי אפשר לעדכן מיד.
רשויות ממשלתיות וחברות בכמה מדינות השביתו אתרים ביום רביעי, אחרי שנחשפו שתי פרצות אבטחה חמורות הקשורות ל-PHP, שפת התכנות שעליה בנוי חלק גדול מהאינטרנט. חברת האבטחה Wiz, מהגופים שאיתרו את הבעיות, מעריכה ש-PHP מפעילה כ-70% מאתרי העולם.
ה-PHP Foundation פרסם עדכוני אבטחה דחופים לשתי פרצות בדירוג חומרה 9.2. לפי הקרן, הפרצות פוגעות בכל התקנות PHP שמגישות דפי אינטרנט, ומאפשרות לתוקפים להריץ קוד על שרתים ולקרוא מידע רגיש מהזיכרון. לדברי Wiz, מודלי AI מתקדמים הם שאפשרו להראות שאפשר לנצל בפועל פגמים שהיו בקוד במשך שנים, והקרן קובעת: "עדכון הוא הבחירה הבטוחה היחידה".
אנתרופיק מתריעה על גורמי זדון הגונבים טוקנים מחשבונות Claude באמצעות תוכנות מסוג infostealer, בעוד מיקרוסופט פרסמה השבוע עדכון אבטחה חודשי עם מספר שיא של כ-972 פרצות, 112 מהן קריטיות. שני הסיפורים מגיעים ימים בודדים אחרי מכתב פתוח משותף של אנתרופיק, מיקרוסופט, OpenAI וגוגל שהזהיר מפני "חלון מצטמצם" לתיקון פרצות לפני גל התקפות מבוסס AI.