Se han descubierto dos fallos de seguridad críticos en todas las implementaciones del lenguaje de programación PHP, afectando a millones de sitios web en todo el mundo. Las vulnerabilidades impactan PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y las instalaciones de LiteSpeed. El mayor riesgo se asocia con mod_php, donde el exploit puede desencadenar solicitudes no autenticadas antes de que se ejecute el código de la aplicación.
Las versiones corregidas incluyen PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. El descubrimiento fue ayudado por el LLM GPT-5.6 Sol de OpenAI como parte de la iniciativa "Patch the Planet", que utiliza verificación formal para identificar vulnerabilidades. La infraestructura de Tech Power Up también depende de PHP y actualmente se está migrando a la última versión.
Esto marca el comienzo de una serie de desafíos de seguridad impulsados por IA para los mantenedores de infraestructura.
Fuente: TechPowerUp News · Resumido por HeadlinesBriefing