ШІ ЗНАЙШОВ ДВІ ДІРИ В PHP - І ПІСЛЯ ЇХ РОЗКРИТТЯ ПОЧАЛИСЯ МІЛЬЙОНИ СПРОБ ЗЛОМУ

Сьогодні не поспішав постити новину про PHP щоб трошки розібратись в тому, що сталося. Але, ось зібрав для вас моє бачення ситуації.

У ядрі PHP знайшли дві критичні уразливості з оцінкою до 9.2 із 10, які отримали загальну назву PHP2Shell.

Вони можуть дозволити атакувальнику без авторизації виконувати код на вразливому сервері, читати пам'ять процесу, красти дані й у результаті забирати систему собі. Коротше, можна зробити все і нічого гарного з цього не буде.

А тепер масштаб.

PHP використовується приблизно на 69% сайтів, для яких можна визначити серверну мову. На ньому живуть WordPress, Drupal, Joomla, MediaWiki та величезна кількість корпоративного легасі.

Уразливості знайшли люди за допомогою ШІ. Calif використали GPT-5.6 Sol у межах ініціативи OpenAI Patch the Planet. Паралельно Wiz незалежно знайшли обидві діри, використовуючи Gemini 4 Argon, GPT-5.6 Sol та власні інструменти.

Тобто навіть не найновіша фронтирна модель уже допомогла розібрати ланцюжок, який роками залишався практично недосяжним для звичайного аналізу.

Поки PHP Foundation, OpenAI, Wiz, Cloudflare та інші готували координований патч, частина технічної інформації витекла раніше запланованого релізу.

І Європа вирішила не ризикувати.

У Нідерландах тимчасово вимикали державні сервіси й сайти. Те саме робили окремі системи в Данії, Фінляндії та Франції.

Але на цьому веселощі тільки почалися: Cloudflare зафіксували мільйони спроб експлуатації буквально за кілька годин після публічного розкриття.

Тобто цього разу нам дуже пощастило, що першими нормальний робочий шлях до експлойту отримали білі хакери й встигли підготувати захист.

Як виглядав би той самий день, якби першою до цієї діри дісталася автоматизована зграя атакуючих агентів, я навіть перевіряти не хочу.

@Zatishna_Galera