PHP’de 2 kritik güvenlik açığı giderildi; AI ile keşif doğrulandı

PHP güvenlik ekibi, kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına yol açabilecek iki kritik güvenlik açığını duyurarak düzeltilmiş sürümleri yayımladı. OpenAI, güvenlik araştırmalarında AI modellerinin kullanılmasının açıkların keşfine katkı sağladığını açıkladı.

PHP güvenlik ekibi, 21 Ekim tarihli güvenlik duyurusunda açıkların PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildiğini bildirdi. Etkilenen PHP kurulumlarında saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırabileceği belirtildi.

OpenAI, aynı gün yayımladığı yazıda, güvenlik projesi “Patch the Planet”e katılan Calif’in GPT-5.6 Sol kullanarak açıklardan birini bulduğunu, Wiz’in ise iki açığı da bağımsız olarak keşfettiğini aktardı. Düzeltme ve sürüm dağıtımını PHP yöneticilerinin yürüttüğünü ekledi.

Associated Press’in haberine göre, açıkların duyurulmasının ardından çeşitli ülkelerin hükümetleri ve şirketleri önlem almaya başladı. Güvenlik çalışmaları sürerken bazı devlet sitelerinde erişim kesintileri ve hizmet kısıtlamaları yaşandı.