Уязвимость в PHP нашли с помощью GPT-5.6 Sol: модель помогла ресерчерам из Calif заметить дыру, которая была в коде с 2012 года. Официальный патч вышел только для PHP 8.2 и новее. Для 8.1 и более старых версий сделали минимальный фикс исходников, которые нужно собирать самому, а версии до 7.4 не получили и этого. Для понимания: на PHP работает ~70% крупных сайтов. Из них почти половина работает на версиях старее 8.2. Хакерам не нужно даже натравливать ИИ. Готовый эксплойт уже в открытом доступе, а первые атаки начались еще до выхода патча.
- 214
- 47
- 32
- 10
- 2
- 2
- 1