No i internet rozjebało. Znaczy jeszcze nie ale jajca są niezłe:
http://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote
W skrócie: 20tego na hackernews wrzucili ostrzeżenie o podatności z podaniem jej numeru. CERT-EU przez przypadek opublikował swoje wewnętrzne wytyczne obronne a reszta... reszta to było komputerowe podziemie śledzące poprawki do php i robiące diffy. Diffy wrzucono do przeanalizowania modelom AI (zapewne lokalnym bez cenzury) i pyk, w kilka minut poleciały gotowe exploity.
Efekt ? http://www.bbc.com/news/articles/cmly0lg3w5x2o , http://wiadomosci.onet.pl/swiat/krytyczne-luki-w-php-instytucje-w-europie-wylaczyly-serwisy/csfv4rh
#AI #bug #php
Dla uwagi @Thanos i @benethor bo raczej siedzą w IT.
http://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote
W skrócie: 20tego na hackernews wrzucili ostrzeżenie o podatności z podaniem jej numeru. CERT-EU przez przypadek opublikował swoje wewnętrzne wytyczne obronne a reszta... reszta to było komputerowe podziemie śledzące poprawki do php i robiące diffy. Diffy wrzucono do przeanalizowania modelom AI (zapewne lokalnym bez cenzury) i pyk, w kilka minut poleciały gotowe exploity.
Efekt ? http://www.bbc.com/news/articles/cmly0lg3w5x2o , http://wiadomosci.onet.pl/swiat/krytyczne-luki-w-php-instytucje-w-europie-wylaczyly-serwisy/csfv4rh
#AI #bug #php
Dla uwagi @Thanos i @benethor bo raczej siedzą w IT.











