PHP2Shell: как ИИ обнаружил критические уязвимости в ядре PHP

🚨 Важные новости в мире веб-разработки! Исследователи, использующие передовые инструменты искусственного интеллекта, такие как Gemini 4 и GPT-5.6, обнаружили PHP2Shell — семейство критических уязвимостей ядра PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619 с рейтингом серьезности CVSS 9.2! 💥 💻 Поскольку PHP используется почти на 70% всего веб-пространства, включая такие крупные платформы, как WordPress, Drupal, Joomla, Nextcloud и MediaWiki, эта уязвимость затрагивает серверы по всему миру. Самое страшное? Злоумышленники могут получить удаленное выполнение кода (RCE) до аутентификации или прочитать конфиденциальную память процесса, содержащую ключи API, сертификаты и пароли, без необходимости ввода учетных данных! 🔑🔓 🧠 Уязвимости возникают из-за повреждения данных вне памяти и обработки устаревшего глобального состояния внутри самого ядра PHP. Даже простое приложение «Hello World», работающее на уязвимой версии PHP, может быть подвержено уязвимости! 🛡️ Как оставаться в безопасности: Обновлений приложений недостаточно — вы ОБЯЗАТЕЛЬНО должны обновить основную среду выполнения PHP до исправленных версий 8.2.35, 8.3.36, 8.4.27 или 8.5.12 и немедленно перезапустить PHP-FPM или рабочие процессы веб-сервера! 🚀 Источник: PHP2Shell — ИИ обнаруживает критические уязвимости в основе веб-технологий (https://www.php2shell.com/), исследование Wiz Research, OpenAI Codex Security, Калифорния, и The PHP Foundation. #PHP2Shell #Кибербезопасность #Информационнаябезопасность #PHP #Веббезопасность #БезопасностьWordPress #RCE #Уязвимость #AIInSecurity #TechNews