Zwei kritische Sicherheitslücken wurden in allen Implementierungen der PHP-Programmiersprache gefunden und betreffen Millionen von Websites weltweit. Die Schwachstellen betreffen PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed-Installationen. Das höchste Risiko ist mit mod_php verbunden, bei dem der Exploit unauthentifizierte Anforderungen vor der Ausführung des Anwendungs-Codes auslösen kann.
Zu den behobenen Versionen gehören PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Die Entdeckung wurde durch den LLM GPT-5.6 Sol von OpenAI im Rahmen der Initiative "Patch the Planet" unterstützt, die formale Verifikation zur Identifizierung von Schwachstellen verwendet. Die Infrastruktur von Tech Power Up ist ebenfalls von PHP abhängig und migriert aktuell auf die neueste Version.
Dies markiert den Beginn einer Reihe von KI-gestützten Sicherheitsherausforderungen für Infrastrukturverwalter.
Quelle: TechPowerUp News · Zusammengefasst von HeadlinesBriefing