AIの支援でPHPに10年以上隠れていた2件の脆弱性を発見、複数の銀行と政府機関が一部オンラインサービスを停止

AI-assisted source summary · not independently verified. Content standards

AIの支援により、攻撃者がパスワードなしで影響を受けたウェブサイトを乗っ取る可能性のある、PHPの2件の重大な脆弱性が発見された。PHPは、サーバーサイド言語が判明しているウェブサイトの約70%で使用されている。PHP Foundationは緊急セキュリティアップデートを公開し、CISAは組織にPHPを更新するよう要求した。更新できない場合は、関連システムをオフラインにするよう求めている。日本の複数の銀行が一部のオンラインサービスを停止し、オランダ、フランス、デンマーク、フィンランドの政府機関も予防的にウェブサイトを閉鎖した。日本の銀行間資金決済ネットワークには影響していない。