21 жовтня дослідники повідомили про дві критичні вразливості PHP: CVE-2026-109618 та CVE-2026-109619. Їхня небезпека — можливість виконання коду на вразливому сервері без автентифікації. Максимальна оцінка серйозності — 9,2 із 10 за CVSS.
💻 Чому це важливо? PHP — мова програмування, на якій працює серверна частина багатьох сайтів, зокрема WordPress, Drupal і Joomla та інші. Але це не означає, що всі такі сайти автоматично вразливі.
🤖 Як саме допоміг ШІ?
🔹 Компанія Calif використала GPT-5.6 Sol, щоб виявити критичну вразливість у PHP.
🔹 За даними дослідників Wiz, ШІ допоміг аналізувати складні помилки керування пам’яттю, поєднувати кілька слабких місць і перевіряти, чи можна перетворити їх на реальну атаку.
🔹 Такі інструменти також прискорюють тестування виправлень і пошук схожих помилок. Wiz незалежно виявила обидві вразливості.
🛡️ Результат: команда PHP підготувала виправлення, а дослідники й фахівці з кібербезпеки координували перевірку та реагування до публічного розкриття деталей.
Отже ШІ не просто шукає помилки — він може допомогти довести, що вони становлять реальну загрозу. Це дає захисникам час на виправлення, але водночас знижує бар’єр для потенційних зловмисників.
Джерела: "OpenAI" (https://openai.com/uk-UA/index/coordinated-disclosure-of-critical-vulnerabilities/) · "Wiz Research" (https://www.wiz.io/blog/php2shell-php-rce)
#AI #CyberSecurity #OpenAI #PHP #BinanceSquareTalks
