ИИ нашёл критическую RCE-уязвимость в PHP, затрагивающую 70% интернета
PHP2Shell: AI uncovers critical RCE in PHP
Wiz Research обнаружила несколько критических уязвимостей в ядре PHP, которые позволяют неаутентифицированным атакующим выполнять код и читать память процесса. Проблемы затрагивают все версии PHP начиная с 5.4 и не зависят от приложения. Цепочка эксплойтов, потребовавшая десятилетий скрытого существования, была построена с помощью передовых ИИ-моделей, что радикально снижает порог для подобных атак. Патч уже выпущен, но требуется срочное обновление.
Эти находки относятся к числу самых серьёзных уязвимостей, когда-либо обнаруженных в PHP, и, возможно, в истории программного обеспечения.