No i internet rozjebało. Znaczy jeszcze nie ale jajca są niezłe:

http://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote

W skrócie: 20tego na hackernews wrzucili ostrzeżenie o podatności z podaniem jej numeru. CERT-EU przez przypadek opublikował swoje wewnętrzne wytyczne obronne a reszta... reszta to było komputerowe podziemie śledzące poprawki do php i robiące diffy. Diffy wrzucono do przeanalizowania modelom AI (zapewne lokalnym bez cenzury) i pyk, w kilka minut poleciały gotowe exploity.

Efekt ? http://www.bbc.com/news/articles/cmly0lg3w5x2o , http://wiadomosci.onet.pl/swiat/krytyczne-luki-w-php-instytucje-w-europie-wylaczyly-serwisy/csfv4rh

#AI #bug #php

Dla uwagi @Thanos i @benethor bo raczej siedzą w IT.

6

@keeetko, własnie siedze i wszystkich klientów z wordpressami paczuję Canonical dzisiaj nie zaśnie, launchpad pod takim DDoSem że paczki rozsyłam ze swojego repo żeby szybciej było
bo raczej siedzą w IT.


@keeetko, w zasadzie ja też. Chociaż akurat w PHP nic nie robiłem już od kilku lat.
@keeetko, Lubisz teorie spiskowe? To trzymaj się krzesła.

Pamiętasz jak bywalec wyspy Epsteina niejaki Gates robił kiedyś szkolenia inscenizujące globalna plandemię (to chyba był Event 201). A po tym nagle mieliśmy kaszelek-19.

W ostatnim czasie starsi mądrzejsi (też zdaje się z Gatsem) robili ćwiczenia dotyczące globalnego ataku hakerskiego. Między innymi z użyciem AI.

No szkoda by było jak by internety padły. Ciekawe kto by w tym łapki maczał?