ИИ превратил старые дефекты PHP в критическую угрозу для сайтов

21.10.2026 · пост канала

GPT-5.6 Sol помогла Calif найти критическую уязвимость, а Wiz независимо обнаружила обе ошибки PHP.

Уязвимости позволяют без авторизации исполнять код и читать память с паролями, токенами и ключами.

Хотя дефекты существовали более десяти лет, ИИ снизил барьер для построения рабочего эксплойта.

Госструктуры и больницы в нескольких странах временно отключили сайты, пока PHP выпускал исправления.

Почему важно

ИИ сжимает путь от старого дефекта до рабочего эксплойта, поэтому координация патчей до раскрытия становится частью базовой защиты.

Оригинал в Telegram ↗