Виявлення вразливостей у PHP за допомогою штучного інтелекту: подробиці та захисні заходи

Фахівці зафіксували дві критичні вразливості в популярній мові програмування PHP, які загрожують безпеці серверної інфраструктури в усьому світі. Проблеми були виявлені за участю сучасних аналітичних моделей та незалежних дослідників, після чого розробники оперативно підготували офіційні виправлення.

Коротко

• Вразливості отримали ідентифікатори CVE-2026-109618 та CVE-2026-109619 і стосуються інтерпретатора PHP.
• Одну з помилок знайшла компанія Calif за допомогою моделі GPT-5.6 Sol, тоді як фахівці Wiz незалежно виявили обидва недоліки коду.
• Офіційні пакети оновлень стали доступними 21 жовтня 2026 року, проте зафіксовано передчасний витік технічних подробиць у мережу.

Перебіг розслідування та способи нейтралізації загрози

Роботу над усуненням дефектів очолили безпосередні супроводжувачі PHP. До аналізу та формування оновлень також долучилися представники OpenAI, компаній Wiz та Cloudflare, що дозволило скоординувати захисні дії для великих вебплатформ. Більше матеріалів про технологічні відкриття публікує наша рубрика, де висвітлюється сучасна наука та цифрові інновації.

За наявною інформацією, небезпека зачіпає сервери, на яких функціонують поширені системи управління вмістом, зокрема WordPress і Magento. Ситуація ускладнилася тим, що зловмисники почали використовувати слабкі місця практично одразу після появи перших відомостей у відкритому доступі. Для мінімізації ризиків адміністраторам систем рекомендовано негайно оновити компоненти або налаштувати фільтрацію трафіку за допомогою міжмережевих екранів вебзастосунків (WAF).