Post by @flxtr@social.tchncs.de
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
Wie ich es momentan verstehe ist die Lage ähnlich, wie wenn der Kriminologie das Dunkelfeld aufgehellt wird.
@AwetTesfaiesus Das neue sind aus meiner Sicht weniger die kritischen Lücken, sondern, dass es keine Vorwarnzeit mehr gibt. Ständig irgendwelche öffentlichen Exploits, ohne dass schon ein Patch oder auch nur eine Mitigation am Start wäre und man nur noch abschalten kann. Sowas gab es in der Vergangenheit auch schon ab und zu. Aber inzwischen scheint das der Regelfall zu sein.
Aber selbst wenn Patch oder Mitigation da sind und der Exploit nicht öffentlich, können jetzt quasi Hinz und Kunz allein anhand des Patches oder der Mitigation selbst mit AI-tools relativ schnell Exploits finden.