OpenAI, Wiz en Calif werkten voor lek al maanden aan fix voor PHP-kwetsbaarheden

In dit artikel:

Wiz en Calif ontdekten onafhankelijk van elkaar kritieke kwetsbaarheden in PHP en werkten vervolgens samen met de PHP-ontwikkelaars aan een oplossing. De problemen waren al in augustus gevonden; de PHP-makers werden op 21 september geïnformeerd. OpenAI coördineerde het project volgens eigen zeggen, met hulp van onder meer Google Cloud, Cloudflare, AWS, Microsoft en Akamai.

De informatie kwam om onbekende redenen voortijdig online, nog voordat de beveiligingsupdate beschikbaar was. Daardoor konden aanvallers de kwetsbaarheden mogelijk misbruiken en gingen wereldwijd veel websites uit voorzorg offline. Ook Tweakers was tijdelijk onbereikbaar. PHP wordt gebruikt door 69,3 procent van alle websites en vormt onder meer de basis voor WordPress, Joomla, Drupal en Magento.

De PHP-makers hebben inmiddels een patch uitgebracht en adviseren gebruikers die direct te installeren. OpenAI wil daarnaast een controletool voor PHP-versies en een Codex-versie beschikbaar stellen die kan helpen bij het opsporen van de kwetsbaarheid in bestaande code. Een releasedatum is nog niet bekend.