Vulnérabilité
Wiz Research a découvert plusieurs vulnérabilités critiques dans le cœur de PHP, découvertes avec l'aide de modèles d'IA de pointe.
Chaque version de PHP publiée depuis dix ans est touchée par au moins une faille, jusqu'à la version 5.4.
Les failles sont regroupées sous deux CVE, avec une sévérité atteignant CVSS 9.2.
Le script php2shell a exécuté du code sans authentification sur WordPress, Drupal et Joomla.
Selon Wiz, les modèles d'IA ont permis de développer et d'adapter des exploits fonctionnels en quelques heures.