В PHP нашли две опасные уязвимости, обнаруженные с помощью ИИ

🚨 Двадцатилетняя дыра в PHP Около двадцати лет в самом популярном серверном языке интернета жила ошибка, которой людям было почти не под силу воспользоваться. Теперь её нашли с помощью ИИ, и по сети пошла волна отключений. Нам стало интересно разобраться, что же случилось. PHP это язык, на котором работает «кухня» сайта: с его помощью сервер собирает страницу, которую вы видите. По данным W3Techs, PHP используют 69,3% сайтов, чей серверный язык удалось определить, включая Википедию и всё, что сделано на WordPress. Уязвимостей, которые прозвали PHP2Shell, две, обе связаны с памятью. Первая срабатывает при нехватке памяти: PHP прерывается на полпути, не успев подготовить данные запроса, а при «уборке» принимает этот полуфабрикат за нормальные данные. Во второй служебное состояние одного запроса переживает собственную память: её уже освободили, но следующий запрос в том же процессе успевает им воспользоваться до сброса. В итоге посторонний может запустить на сервере свой код без логина и пароля. Дальше — подмена страниц, доступ к базам данных, паролям, API-ключам и сертификатам, а сам сервер становится плацдармом для атак на другие. По словам PHP Group, под угрозой почти любой сайт на PHP. В Wiz находку называют одной из самых серьёзных уязвимостей в истории ПО, а технический директор Cloudflare уже видит первые атаки. При чём тут ИИ? По оценке Wiz, раньше для взлома требовалась цепочка шагов на пределе человеческих возможностей. По словам OpenAI, группа Calif нашла дыру с помощью GPT-5.6 Sol, а Wiz независимо пришла к тому же — тоже с ИИ. Правда, теперь, когда детали раскрыты, с ИИ настойчивому хакеру эксплуатировать уязвимость относительно просто. Обычным пользователям делать почти ничего не нужно: удар приходится по серверам, хотя взломанные сайты могут раздавать вредоносы. @droidergram