PHP プログラミング言語のすべての実装で 2 つの重大なセキュリティ欠陥が発見され、世界中の数百万のウェブサイトに影響しています。 これらの脆弱性は PHP-FPM、mod_php を搭載した Apache、php-cgi、FrankenPHP、および LiteSpeed インストールに影響します。 最も高いリスクは mod_php に関連しており、アプリケーションコードが実行される前に認証されていないリクエストをトリガーできることです。 修正されたバージョンには PHP 8.5.12、8.4.27、8.3.36、および 8.2.35 が含まれます。 この発見は、脆弱性を特定するために形式検証を使用する "Patch the Planet" イニシアチブの一部として、OpenAI の GPT-5.6 Sol LLM の支援を受けました。 Tech Power Up のインフラストラクチャも PHP に依存しており、現在最新バージョンへの移行を進行中です。 これは、インフラストラクチャ管理者に向けた AI 駆動のセキュリティ課題の一連の始まりを示しています。
出典: TechPowerUp News · 要約：HeadlinesBriefing