🌍 🛡️ ИИ нашёл критическую уязвимость в ядре PHP Уязвимость уровня CVSS 10.0 в ядре PHP нашла не команда исследователей, а ИИ-модель. Раньше такого не было. 🔥 21 октября европейские правительства экстренно гасили свои веб-сервисы. Причина: критическая RCE-уязвимость в ядре PHP (CVE-2026-109618 / 19). Инцидент получил название PHP2Shell. PHP работает примерно на 70% веба. 🔍 Баг сидел в парсинге multipart/form-data. Этот код десятилетиями не трогали из-за обратной совместимости. Разработчики считали: раз работает с 2000-х, значит, проверено. 🤖 Модель GPT-5.6 Sol от Calif вместе с наработками Wiz проанализировала ядро PHP. Она построила граф зависимостей и нашла пограничное состояние. Обработка POST-запроса приводила к переполнению буфера до передачи управления веб-приложению. 💡 Главный вывод для специалистов по безопасности: «проверенный временем код» не гарантирует защиты. Старые, нетронутые модули стоит проверять не реже новых, в том числе с помощью ИИ-инструментов аудита. 🔗 Источник #кибербезопасность #защита #уязвимости This message was sent automatically with n8n