Dua kerusakan keamanan kritis telah ditemukan dalam semua implementasi bahasa pemrograman PHP, mempengaruhi jutaan situs web di seluruh dunia. Kerentanan ini mempengaruhi PHP-FPM, Apache dengan mod_php, php-cgi, FrankenPHP, dan instalasi LiteSpeed. Risiko tertinggi dikaitkan dengan mod_php, di mana eksploit dapat memicu permintaan yang tidak diautentikasi sebelum kode aplikasi dijalankan.
Versi yang diperbaiki termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Penemuan ini didukung oleh LLM GPT-5.6 Sol dari OpenAI sebagai bagian dari inisiatif "Patch the Planet", yang menggunakan verifikasi formal untuk mengidentifikasi kerentanan. Infrastruktur Tech Power Up juga bergantung pada PHP dan saat ini sedang bermigrasi ke versi terbaru.
Ini menandai permulaan serangkaian tantangan keamanan yang digerakkan oleh AI untuk pengelola infrastruktur.
Sumber: TechPowerUp News · Diringkas oleh HeadlinesBriefing