Calif Research và Google Wiz đã phát hiện hai lỗ hổng PHP2Shell thông qua các mô hình trí tuệ nhân tạo như GPT-5.6 Sol và Gemini 4 Argon.
Volker Dusch từ PHP Foundation đánh giá PHP2Shell là vấn đề bảo mật nghiêm trọng nhất của PHP trong hơn một thập kỷ qua.
Thông tin về lỗ hổng bị công bố công khai trên Hacker News vào ngày 21/10, buộc nhóm phát triển phải tung ra bản vá sớm.
Hãng Palo Alto Networks xác định có hơn 22,6 triệu máy chủ trên toàn cầu có nguy cơ bị tổn thương bởi lỗ hổng này.
Dù đã phát hiện nhiều tháng trước, các tổ chức bảo mật vẫn phải chạy đua để vá hai lỗ hổng PHP2Shell trước khi bị kẻ xấu lợi dụng trên diện rộng.
"Một ai đó trên Twitter (X) có thể lấy các bản lỗi, dùng AI để tấn công và đăng tải cách khai thác lỗ hổng", Dương Ngọc Thái, CEO công ty Calif Research, nói với WSJ. "Mọi chuyện có thể sẽ trở nên hỗn loạn".
Phát hiện lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP
Mới: Các cơ quan an ninh và tổ chức công nghệ toàn cầu đang khẩn cấp triển khai bản vá để ngăn chặn nguy cơ khủng hoảng internet.
Trang web chính phủ nhiều nước ngừng hoạt động vì lỗ hổng PHP 21:52 22/10
Bên trong cuộc đua ngăn chặn "sự hỗn loạn trên Internet" 20:30 22/10
AI tìm ra lỗ hổng bảo mật nghiêm trọng ảnh hưởng tới 70% website toàn cầu 17:05 22/10
Hàng nghìn trang web toàn cầu ngừng hoạt động vì lỗ hổng nghiêm trọng 14:21 22/10
Công ty của kỹ sư người Việt phát hiện lỗ hổng đe dọa hàng triệu website 13:55 22/10
