Lek sluimderde al 14 jaar bij PHP, tot AI het opspoorde: "Als hackers zo'n lek ontdekken, hebben we groter probleem"

In dit artikel:

Twee ernstige veiligheidslekken in PHP, een opensource-programmeertaal die op ongeveer 70 procent van alle websites wordt gebruikt, bleken al veertien jaar in de code te zitten. Een cybersecuritybedrijf ontdekte de kwetsbaarheden met hulp van AI. Omdat de lekken mogelijk wereldwijd konden worden misbruikt, haalden bedrijven en organisaties uit voorzorg websites offline totdat PHP een beveiligingsupdate uitbracht.

Voorlopig zijn geen grote hacks gemeld, maar websites blijven kwetsbaar zolang de update niet is geïnstalleerd. Vooral kleinere organisaties kunnen daar langer over doen. Bovendien kunnen hackers door de update te analyseren achterhalen waar de fout zat en alsnog proberen het lek te misbruiken.

AI-expert Steven Latré van imec noemt AI in deze zaak zowel een hulpmiddel als een risico. De technologie maakte het mogelijk een lek te vinden dat mensen jarenlang over het hoofd zagen, maar kan ook aanvallen versnellen als ze in verkeerde handen valt. Latré verwacht daarom dat in de toekomst meer kwetsbaarheden sneller worden ontdekt én aangevallen. Volgens hem nemen grote bedrijven voorlopig wel de juiste veiligheidsmaatregelen.