🤖 AI našla kritickou chybu PHP a nastartovala tak hackerské 0rgie | Vědátornews

Bezpečnostní výzkumníci s pomocí pokročilých AI modelů odhalili dvě kritické zranitelnosti v samotném PHP, programovacím jazyce používaném obrovskou částí webu. Chyby označené CVE-2026-109618 a CVE-2026-109619 mohou za určitých podmínek umožnit útočníkovi bez přihlášení číst citlivá data z paměti nebo dokonce vzdáleně spustit vlastní kód na serveru. Na objevu pracovaly týmy Calif, Wiz a OpenAI. AI byla důležitá hlavně tím, že dokázala analyzovat komplikované chyby v paměti a rychle vytvářet funkční exploity pro různé konfigurace. Samotné zranitelnosti přitom v PHP existovaly déle než deset let. Problém explodoval ve chvíli, kdy detaily unikly před plánovaným zveřejněním a PHP muselo vydání oprav uspíšit. Následovala globální bezpečnostní pohotovost: některé státní weby byly preventivně vypnuty a bezpečnostní agentury vyzvaly administrátory k okamžité aktualizaci. Objevily se miliony pokusů o zneužití, i když počet potvrzených úspěšných útoků zůstával zpočátku nejasný. Celá aféra ukazuje dvojí efekt AI v kyberbezpečnosti – dokáže díry dramaticky rychleji najít a opravit, ale stejně tak může útočníkům výrazně zrychlit jejich zneužívání. Vědátor vznikl jako spinoff olomouckého spolku studentů a popularizátorů vědy UP Crowd. Naším cílem je popularizovat vědu a kritické myšlení primárně na sociálních sítích. …což v praxi znamená, že na to nemáme moc prachy, málokdo nás podporuje a děláme na to na koleni, jak se jen dá – na našem YouTube kanálu přesto týden co týden najdete novinky ze světa vědy, krátká osvětová videa i delší rozhovory a tématické videa! Váš Vědátor