PHP में दशकों पुराने छेद, OpenAI-Wiz ने खोजे
मूल शीर्षक: PHP armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
यह क्यों महत्वपूर्ण है
AI ने दशकों पुरानी खामियाँ खोजीं — लेकिन वही AI उन्हें पहले से कहीं ज़्यादा खतरनाक भी बना रहा है।
अमेरिकी NSA ने बुधवार को PHP में दो गंभीर सुरक्षा खामियों की चेतावनी जारी की। ये कमज़ोरियाँ PHP 5 (2004) से सभी संस्करणों में मौजूद थीं और इंटरनेट के लगभग 70% यानी 3.3 करोड़ से अधिक वेबसाइटों को प्रभावित करती हैं।
PHP Foundation ने पैच जारी कर दिए हैं और NSA ने साफ कहा है कि जो साइटें तुरंत पैच नहीं हो सकतीं, उन्हें तब तक इंटरनेट से हटा लेना चाहिए। ये खामियाँ हमलावरों को सर्वर के फाइल सिस्टम और डेटाबेस तक पहुँच दे सकती हैं। सिफारिश है कि सभी वेब सर्वर PHP के मौजूदा संस्करण 8.5.12 पर अपडेट करें। PHP 8.1 और उससे पुराने संस्करणों को अब कोई सपोर्ट नहीं मिलती।
इन खामियों का पता AI की मदद से चला। OpenAI की 'Patch the Planet' पहल के तहत सुरक्षा कंपनी Calif ने GPT-5.6 Sol का उपयोग करके एक खामी खोजी। अलग से, Google की Wiz टीम ने Wiz Atlas, Gemini 4 Argon और GPT-5.6 Sol की मदद से PHP में कई कमज़ोरियाँ उजागर कीं। दोनों ने सार्वजनिक खुलासे से पहले PHP के साथ मिलकर पैच तैयार किए — यानी responsible disclosure का पालन किया। Wiz ने Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft और Vercel का सहयोग के लिए धन्यवाद किया।
OpenAI के अनुसार ये खामियाँ हैकरों से पहले शोधकर्ताओं ने ढूंढ लीं, इसलिए अभी तक किसी सक्रिय हमले की रिपोर्ट नहीं है। Wiz ने चेताया कि पहले ये खामियाँ इसलिए सुरक्षित थीं क्योंकि इन्हें exploit करना बहुत कठिन था। अब AI की वजह से LLMs अलग-अलग PHP संस्करणों और memory layouts के लिए exploit ढाल सकते हैं। WordPress ने स्पष्ट किया है कि यह खामी WordPress-विशिष्ट नहीं है, लेकिन उसके उपयोगकर्ताओं को भी अपने सर्वर पैच करने होंगे।