21 октября исследователи сообщили о двух критических уязвимостях PHP: CVE-2026-109618 и CVE-2026-109619. Их опасность заключается в возможности выполнения кода на уязвимом сервере без аутентификации. Максимальная оценка критичности — 9,2 из 10 по CVSS.
💻 Почему это важно? PHP — язык программирования, на котором работает серверная часть многих сайтов, в том числе WordPress, Drupal, Joomla и других. Но это не значит, что все такие сайты автоматически уязвимы.
🤖 Как именно помог ИИ?
🔹 Компания Calif использовала GPT-5.6 Sol, чтобы обнаружить критическую уязвимость в PHP.
🔹 По данным исследователей Wiz, ИИ помог анализировать сложные ошибки управления памятью, объединять несколько слабых мест и проверять, можно ли превратить их в реальную атаку.
🔹 Такие инструменты также ускоряют тестирование исправлений и поиск похожих ошибок. Wiz независимо обнаружила обе уязвимости.
🛡️ Результат: команда PHP подготовила исправление, а исследователи и специалисты по кибербезопасности координировали проверку и реагирование до публичного раскрытия подробностей.
Таким образом, ИИ не просто ищет ошибки — он может помочь доказать, что они представляют реальную угрозу. Это дает защитникам время на исправление, но в то же время снижает порог входа для потенциальных злоумышленников.
Источники: "OpenAI" (https://openai.com/uk-UA/index/coordinated-disclosure-of-critical-vulnerabilities/) · "Wiz Research" (https://www.wiz.io/blog/php2shell-php-rce)
#AI #CyberSecurity #OpenAI #PHP #BinanceSquareTalks
