В PHP нашли две критические уязвимости с помощью ИИ: выпущены экстренные обновления, часть госсайтов отключили на время установки
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ теперь за часы превращает старую ошибку в рабочий взлом, поэтому исправлять приходится так же быстро; на этот раз защитники успели чуть раньше.
21 октября PHP выпустил обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35 (и исправления для неподдерживаемых веток 7.4, 8.0 и 8.1) для двух ошибок работы с памятью, CVE-2026-109618 и CVE-2026-109619 (оценка 9,2 по CVSS), которые позволяют выполнить код на сервере без входа. По данным Wiz, затронуты все версии начиная с PHP 5.4, а на PHP работает около 70% сайтов. Wiz называет Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol: по её словам, ИИ сократил путь от ошибки до рабочей цепочки эксплойта с месяцев до часов; по данным TNW, первую ошибку в августе нашла фирма Calif с помощью GPT-5.6 Sol. По данным BBC, ведомства разных стран советовали организациям, не успевшим обновиться, рассмотреть отключение сайтов: Финляндия временно закрыла общедоступные госсервисы, нидерландское агентство кибербезопасности — свой сайт, АНБ США дало похожий совет. По данным TNW, Cloudflare за девять часов до раскрытия включила защитные правила для всех клиентов, а OpenAI заявила, что ожидает резкого роста подобных находок.
Источники 3