Wat we nu weten over PHP2Shell, de twee kwetsbaarheden in…

Pagina: 1
Acties:

  • DOTAfan
  • Registratie: Juli 2021
  • Laatst online: 16:35
Artikel: review: Wat we nu weten over PHP2Shell, de twee kwetsbaarheden in scriptingta...
Auteur: @JaspB

Hoi, volgens mij is SELinux geen Linux distributie
Securityexpert Kevin Beaumont meldde dat de Linux-kernelbeveiligingsmodule AppArmor of de extra beveiligde Linux-distributie SELinux ook bescherming biedt tegen misbruik van deze grote PHP-kwetsbaarheden.

  • JaspB
  • Registratie: Mei 2010
  • Laatst online: 16:46

JaspB

Nieuwsredacteur
Argh! Je hebt helemaal gelijk. Sorry!

Ik pas meteen aan.

  • pdidi
  • Registratie: April 2008
  • Niet online
Hier de blog post van Wiz Research die de PHP vulnerabilities heeft ontdekt: https://www.wiz.io/blog/php2shell-php-rce
Met een toch wel alarmerende conclusie:
With 70% of the Internet affected, the impact of PHP2Shell cannot be overstated. It marks an AI inflection point. The vulnerable code had been there for more than a decade – what AI changed was the ability to understand the weaknesses and turn them into a working exploit. With frontier AI models and the right tools, a single researcher completed in a week what previously would have taken a world-class team months of work.

This changes the economics of both discovery and exploitation. Vulnerabilities that once seemed impractical to exploit become viable targets. These same capabilities also give defenders a chance to uncover and fix flaws that have survived years of scrutiny.

[ Voor 81% gewijzigd door pdidi op 21-10-2026 16:43 ]


  • JaspB
  • Registratie: Mei 2010
  • Laatst online: 16:46

JaspB

Nieuwsredacteur
Ja, en Calif had het ook ontdekt. Beide met gebruik van AI-tools (van OpenAI en van Google). Collega is bezig met nieuwsartikel daarover nu.

Tweakers.net F5'en maar, haha.