Le 21 octobre, des chercheurs ont signalé deux vulnérabilités critiques dans PHP : CVE-2026-109618 et CVE-2026-109619. Elles sont dangereuses car elles permettent d’exécuter du code sur un serveur vulnérable sans authentification. Leur score de gravité maximal est de 9,2 sur 10 selon le CVSS.
💻 Pourquoi est-ce important ? PHP est un langage de programmation utilisé côté serveur par de nombreux sites, notamment WordPress, Drupal et Joomla. Mais cela ne signifie pas que tous ces sites sont automatiquement vulnérables.
🤖 Comment l’IA a-t-elle aidé exactement ?
🔹 La société Calif a utilisé GPT-5.6 Sol pour découvrir une vulnérabilité critique dans PHP.
🔹 Selon les chercheurs de Wiz, l’IA a aidé à analyser des erreurs complexes de gestion de la mémoire, à combiner plusieurs failles et à vérifier si elles pouvaient être exploitées dans une véritable attaque.
🔹 Ces outils accélèrent également le test des correctifs et la recherche d’erreurs similaires. Wiz a découvert indépendamment les deux vulnérabilités.
🛡️ Résultat : l’équipe PHP a préparé un correctif, tandis que des chercheurs et des spécialistes de la cybersécurité ont coordonné la vérification et la réponse avant la divulgation publique des détails.
Ainsi, l’IA ne se contente pas de rechercher des erreurs : elle peut aider à prouver qu’elles constituent une menace réelle. Cela donne aux défenseurs le temps de les corriger, mais abaisse aussi le seuil d’accès pour d’éventuels attaquants.
Sources : "OpenAI" (https://openai.com/uk-UA/index/coordinated-disclosure-of-critical-vulnerabilities/) · "Wiz Research" (https://www.wiz.io/blog/php2shell-php-rce)
#AI #CyberSecurity #OpenAI #PHP #BinanceSquareTalks
