AI находит критическую уязвимость в PHP, на котором работает 70% сайтов
PHP2Shell
Исследователи Wiz Research, OpenAI Codex Security и Calif обнаружили семейство уязвимостей PHP2Shell в ядре PHP с оценкой CVSS 9.2. Две бреши — повреждение памяти при нехватке памяти и устаревшее глобальное состояние между запросами — позволяют неаутентифицированному атакующему выполнить код или прочитать память процесса с паролями и токенами. Уязвимы даже простые приложения, а эксплойты продемонстрированы на WordPress, Drupal и Joomla. Исправления уже вышли, обновление PHP — единственное полное решение.
Уязвимый код находится в самом PHP. Сайты могут пострадать, даже если их прикладной код безопасен, включая простое приложение «Hello World», работающее на уязвимой версии PHP.