Duas falhas de segurança críticas foram descobertas em todas as implementações da linguagem de programação PHP, afetando milhões de sites web em todo o mundo. As vulnerabilidades impactam PHP-FPM, Apache com mod_php, php-cgi, FrankenPHP e instalações LiteSpeed. O maior risco está associado ao mod_php, onde o exploit pode disparar solicitações não autenticadas antes de o código do aplicativo ser executado.
As versões corrigidas incluem PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A descoberta foi auxiliada pelo LLM GPT-5.6 Sol da OpenAI como parte da iniciativa "Patch the Planet", que utiliza verificação formal para identificar vulnerabilidades. A infraestrutura da Tech Power Up também depende de PHP e está atualmente migrando para a versão mais recente.
Isso marca o início de uma série de desafios de segurança impulsionados por IA para os responsáveis pela infraestrutura.
Fonte: TechPowerUp News · Resumido por HeadlinesBriefing