Výzkumníci s pomocí AI našli dvě kritické chyby v PHP - podle AWS začaly pokusy o útok čtyři dny před opravou
Vývojáři PHP vydali 21. října verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, které opravují dvě zranitelnosti s hodnocením 9,2 na stupnici CVSS - obě umožňují převzít server bez přihlášení. Objevili je výzkumníci z OpenAI, Wiz a Calif pomocí modelů GPT-5.6 Sol a Gemini 4 Argon. Podle AWS se je útočníci pokoušeli zneužít už 17. října a v den vydání oprav některé evropské vlády preventivně dočasně odpojily své weby, uvádějí CNN, Laravel News a Wired.