Агентство национальной безопасности США предупредило об обнаружении двух критических уязвимостей в языке программирования PHP. Проблемы затрагивают все версии PHP, выпущенные с 2004 года, начиная с пятой. На PHP работает около 70% сайтов в интернете, что составляет более 33 миллионов ресурсов.
Уязвимости позволяют злоумышленникам получить доступ к файловой системе сервера или базам данных. PHP Foundation уже выпустила необходимые патчи. Рекомендуется обновить серверы до актуальной версии 8.5.12, так как поддержка PHP 8.1 и более ранних версий прекращена.
Уязвимости были найдены с помощью ИИ-инструментов, включая GPT-5.6 Sol от OpenAI и агент Wiz Atlas на базе Gemini 4 Argon. OpenAI и Wiz совместно с PHP Foundation протестировали исправления до публичного раскрытия информации. В процессе участвовали AWS, Cloudflare, Microsoft и другие компании.
Случаев эксплуатации данных уязвимостей хакерами не зафиксировано. Однако АНБ рекомендует отключать сайты, которые невозможно обновить немедленно. Использование LLM позволяет злоумышленникам адаптировать эксплойты под разные конфигурации, что делает угрозу серьезной для всех неисправленных систем.
