Mesterséges intelligencia talált két kritikus hibát a PHP-ben
A PHP-t használó weboldalak működését világszerte érintő biztonsági kockázatra derült fény, miután két kritikus sebezhetőséget azonosítottak a programnyelvben. A PHP2Shell néven emlegetett hibákat mesterséges intelligencia segítségével fedezték fel: az elsőt a Calif kutatói találták meg az OpenAI GPT-5.6 Sol modelljével, és augusztus 11-én jelentették a fejlesztőknek, a másodikat pedig az Alphabet érdekeltségébe tartozó Wiz azonosította függetlenül, augusztus 24-én. A Wiz szerint a hibák kihasználása olyan összetett lépéssorozatot igényelt, amely az emberi kutatók képességeinek határát súrolta.
A sérülékenységek különösen nagy jelentőségűek a PHP elterjedtsége miatt. A W3Techs adatai alapján az azonosítható technológiával működő weboldalak közel 70 százaléka használja a nyelvet, míg a WordPress, amelyre az összes weboldal mintegy 40 százaléka épül, szintén PHP-alapú. A Drupal Association ügyvezető igazgatója szerint a hibák az elmúlt húsz év valamennyi PHP-verzióját érintik. A Censys becslése alapján 2,6 millió PHP-t futtató szerverből mintegy 1,5 millióra még nem volt elérhető a javítás.
A PHP fejlesztői október 21-én sürgősségi javítócsomagot adtak ki, a CERT-EU pedig arra kérte az érintett szervezeteket, hogy a frissítések telepítéséig állítsák le rendszereiket. Elővigyázatosságból Hollandiában, Finnországban és Franciaországban is kormányzati weboldalakat kapcsoltak le vagy állítottak karbantartási módba. Magyarországon a Nemzeti Kibervédelmi Intézet kritikus riasztást adott ki, ezért ideiglenesen leállították a Magyarország.hu-t és több más kormányzati oldalt, bár kibertámadásra utaló jelet nem találtak. Az eset a Google keresési adatai szerint a PHP iránti érdeklődést öt éve nem látott szintre emelte.