Во всех реализациях языка программирования PHP обнаружены две критические уязвимости, влияющие на миллионы сайтов по всему миру. Уязвимости затрагивают PHP-FPM, Apache с mod_php, php-cgi, FrankenPHP и установки LiteSpeed. Наибольший риск связан с mod_php, где эксплойт может вызвать неаутентифицированные запросы до запуска кода приложения. Исправленные версии включают PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Обнаружение было содействовано LLM GPT-5.6 Sol от OpenAI в рамках инициативы «Patch the Planet», которая использует формальную верификацию для выявления уязвимостей. Инфраструктура Tech Power Up также зависит от PHP и в настоящее время мигрирует на последнюю версию. Это ознаменует начало серии ИИ-ориентированных вызовов в области безопасности для администраторов инфраструктуры.
Источник: TechPowerUp News · Сводку подготовил HeadlinesBriefing