Yangiliklar

Wiz

«Wiz» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.

2 maqola

Wiz va PHP2Shell: PHPdagi ikki tanqidiy zaiflik va «vulnpocalypse»

TechCrunchning Equity podkasti sonida Wiz kompaniyasining texnik direktori Tomer Shvarts bilan PHPdagi ikki tanqidiy zaiflik muhokama qilindi. Shu zaifliklar tufayli tashkilotlar tizimlarni shoshilinch tuzatdi, ayrimlari saytlarni vaqtincha o‘chirib qo‘ydi. Tadqiqotchilarning baholashiga ko‘ra, PHP taxminan 70% saytlarda ishlaydi va bu faqat boshlanishi: sun’iy intellekt yangi zaifliklarni topish va ulardan foydalanish tezligini oshirmoqda.

1 daq. o‘qish

Sun’iy intellekt PHPda ikkita kritik zaiflikni topdi: hukumatlar butun dunyoda saytlarni o‘chirib qo‘ydi

PHP tilidagi 10 balldan 9,2 ball bilan baholangan ikkita zaiflik o‘n yildan ortiq vaqt sezilmay keldi va OpenAI hamda Google sun’iy intellekt modellari yordamida aniqlandi. Xatolar haqidagi ma’lumot patchlar chiqarilishidan bir kun oldin sizib chiqqanidan so‘ng Yevropa, Yaponiya va Avstraliya hukumatlari davlat saytlarini vaqtincha o‘chirdi, NSA va CERT-EU esa yangilanish imkoni bo‘lmasa, tizimlarni tarmoqdan uzishni tavsiya qildi. PHP tilidagi 10 balldan 9,2 ball bilan baholangan ikki zaiflik o‘n yildan ortiq vaqt davomida sezilmay qolgan va OpenAI hamda Google sun’iy intellekt modellari yordamida aniqlangan. Xatolar haqidagi ma’lumot yamalar chiqarilishidan bir kun oldin o‘zgarib qolganidan so‘ng Yevropa, Yaponiya va Avstraliya hukumatlari davlat saytlarini vaqtincha o‘chirib qo‘ydi, NSA va CERT-EU esa yangilanish imkoni bo‘lmasa, tizimlarni tarmoqdan uzishni tavsiya qildi.

4 daq. o‘qish