Deux failles de sécurité critiques ont été découvertes dans toutes les implémentations du langage de programmation PHP, affectant des millions de sites web dans le monde entier. Les vulnérabilités impactent PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP et les installations de LiteSpeed. Le risque le plus élevé est associé à mod_php, où l'exploit peut déclencher des requêtes non authentifiées avant l'exécution du code de l'application.
Les versions corrigées incluent PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. La découverte a été aidée par le LLM GPT-5.6 Sol d'OpenAI dans le cadre de l'initiative "Patch the Planet", qui utilise la vérification formelle pour identifier les vulnérabilités. L'infrastructure de Tech Power Up repose également sur PHP et migre actuellement vers la dernière version.
Ceci marque le début d'une série de défis de sécurité basés sur l'IA pour les gestionnaires d'infrastructure.
Source: TechPowerUp News · Résumé par HeadlinesBriefing