KI macht jahrzehntealten PHP-Fehler zur kritischen Lücke – 70 Prozent des Webs betroffen
PHP2Shell: AI uncovers critical RCE in PHP
Wiz Research hat mit Frontier-KI-Modellen kritische Sicherheitslücken im PHP-Kern aufgedeckt, die unauthentifizierte Remote-Code-Ausführung und Speicherofflegung ermöglichen. Betroffen sind praktisch alle PHP-Versionen der letzten zehn Jahre, darunter WordPress, Drupal und Joomla. Die Lücken steckten über ein Jahrzehnt im Code, galten aber als zu komplex für praktische Exploits. KI senkte die Hürde drastisch. PHP hat am 21. Oktober 2026 Patches veröffentlicht; sofortiges Aktualisieren wird dringend empfohlen.
Diese Schwachstellen gehören zu den schwerwiegendsten, die in PHP entdeckt wurden – und wohl in der Geschichte der Software. Die zugrunde liegenden Fehler existierten seit Jahrzehnten, doch ihre Ausnutzbarkeit nachzuweisen erforderte eine außergewöhnlich komplexe Kette von Schritten, an der Grenze dessen, was menschliche Forscher praktisch leisten konnten.