Безопасность 21 октября 2026, 20:59 МСК

АНБ предупредило о двух критических уязвимостях в PHP, найденных с помощью ИИ

АНБ США призвало срочно обновить PHP из-за двух критических уязвимостей, которые есть во всех версиях начиная с PHP 5 (2004 год); патчи уже выпущены.

PHP, по оценке TechCrunch, используется примерно на 70% сайтов, в том числе на WordPress. Уязвимости позволяют атакующим получить доступ к файловой системе сервера или базе данных веб-приложения. АНБ рекомендует отключить сайт, если его нельзя быстро обновить. Поддержка PHP 8.1 и старше прекращена, актуальная версия — 8.5.12.

Одну из дыр нашла компания Calif в рамках инициативы OpenAI «Patch the Planet» с помощью GPT‑5.6 Sol. Отдельно команда Wiz (Google) использовала ИИ-агента Wiz Atlas, Gemini 4 Argon и GPT‑5.6 Sol. Обе стороны согласовали патчи с PHP до публикации.

OpenAI сообщает, что уязвимости нашли раньше злоумышленников и об атаках пока не известно. По предупреждению Wiz, раньше их было слишком сложно эксплуатировать, но LLM помогают адаптировать эксплойты к разным версиям и конфигурациям. В WordPress заявили, что проблема не специфична для их CMS, и владельцам сайтов нужно обновить серверы вместе с хостинг-провайдерами.

• Затронуты все версии PHP начиная с 5
• Актуальная версия — 8.5.12
• Случаев эксплуатации пока не зафиксировано