Исследователи с помощью современных ИИ-инструментов обнаружили две критические уязвимости в PHP — языке, на котором работает значительная часть веба. 21 октября разработчики выпустили экстренные исправления, а владельцам сайтов рекомендовали не откладывать обновление.
Что произошло
Уязвимости долгое время находились в кодовой базе и затрагивали разные ветки PHP. Их нашли в рамках совместной работы по автоматизированному поиску проблем: ИИ помог быстрее выделить опасные участки, но подтверждение и подготовка исправлений остались за специалистами по безопасности и командой PHP.
После публикации патчей администраторы получили короткое окно для обновления до защищённых версий. Для старых веток, которые уже не получают обычную поддержку, ситуация сложнее: поставщики хостинга могут выпускать отдельные backport-пакеты, но рассчитывать на них без проверки нельзя.
Почему это важно
Это один из первых громких примеров, когда ИИ не просто генерирует код, а помогает находить уязвимости в зрелом промышленном проекте. Та же скорость работает в обе стороны: после раскрытия деталей злоумышленники могут автоматизировать поиск уязвимых серверов.
Практический вывод для владельцев сайтов — проверить версию PHP, обновить пакеты из доверенного репозитория, убедиться в наличии резервной копии и просмотреть журналы веб-сервера. Сам факт наличия WAF не заменяет обновление интерпретатора.