Falhas críticas no PHP já eram exploradas antes da correção
Duas vulnerabilidades críticas no PHP foram detectadas pela AWS em 17 de outubro, antes da divulgação oficial das correções. A exploração começou antes do vazamento de detalhes das falhas, que ocorreu em 20 de outubro. A IA identificou as falhas, levando governos e empresas a suspender sistemas e a retirar sites do ar. A NSA exigiu correção imediata ou desligamento dos sistemas vulneráveis.
Por que importa: O PHP é usado em milhões de sites, incluindo serviços governamentais, portanto a exploração dessas falhas pode comprometer dados e operações críticas.
Leia nas fontes: