Le vulnerabilità, denominate 'PHP2Shell', potrebbero consentire agli hacker di eseguire codice malevolo da remoto sui server, sollevando allarmi in tutta l'industria tecnologica.
I governi e le agenzie di cybersecurity, tra cui la National Security Agency degli Stati Uniti e il Federal Bureau of Investigation, hanno emesso avvisi riguardo al potenziale di questi difetti di compromettere dati e reti sensibili.
Grandi aziende come Google, OpenAI e Amazon sono attivamente coinvolte nell'identificazione e nella mitigazione di queste vulnerabilità, con Amazon che riporta tentativi di sfruttarle prima della divulgazione pubblica.
È stato sottolineato il ruolo dell'intelligenza artificiale nel rilevare questi problemi, con Google e OpenAI che utilizzano tecnologie AI per migliorare i loro sforzi di cybersecurity.
Cloudflare ha anche implementato misure protettive contro queste vulnerabilità, mentre il team di sviluppo di PHP ha rilasciato aggiornamenti di sicurezza che gli operatori di siti web sono invitati ad applicare prontamente. Questa situazione sottolinea i rischi diffusi associati alle vulnerabilità in software comunemente utilizzati e l'importanza crescente dell'AI nella cybersecurity.