Dossier Patrick's news
pm7.news EST. 2026
laden
NEW ← Overzicht

PHP2Shell: AI vindt kritieke lekken in PHP, NSA zegt ongepatchte sites offline te halen

· opgehaald 04:35

Samenvatting

Wiz Research en OpenAI vonden met frontier-AI kritieke kwetsbaarheden in de kern van PHP, gegroepeerd onder twee CVE's met een CVSS-score tot 9,2. Aanvallers kunnen op afstand servers overnemen; de PHP Foundation heeft al patches uitgebracht.

Het verhaal

Volgens Wiz is elke PHP-versie van het voorbije decennium (vanaf 5.4) door minstens één van de lekken getroffen. De onderliggende fouten zaten er al tientallen jaren in, maar een werkende exploit vergde een uitzonderlijk complexe keten die volgens Wiz met frontier-AI haalbaar werd. Wiz gebruikte zijn agent Wiz Atlas, Gemini 4 Argon en GPT-5.6 Sol. OpenAI beschrijft in "Patch the Planet" hoe agents de lekken vonden en hoe de gecoördineerde disclosure verliep, met hulp van onder meer Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft en Vercel. Er zijn geen meldingen van misbruik, maar de NSA raadt aan sites die niet meteen gepatcht kunnen worden offline te halen.