Badacze z pomocą AI znaleźli dwie krytyczne luki w PHP - według AWS próby ataków zaczęły się cztery dni przed poprawką
Twórcy PHP wydali 21 października wersje 8.5.12, 8.4.27, 8.3.36 i 8.2.35, które łatają dwie luki ocenione na 9,2 w skali CVSS - obie pozwalają przejąć serwer bez logowania. Znaleźli je badacze z OpenAI, Wiz i Calif, korzystając z modeli GPT-5.6 Sol i Gemini 4 Argon. Według AWS atakujący próbowali wykorzystać luki już 17 października, a w dniu wydania poprawek niektóre europejskie rządy na wszelki wypadek czasowo wyłączyły swoje strony - podają CNN, Laravel News i Wired.