Две критични безбедносни ранливости во PHP предизвикаа итна реакција ширум светот, при што владини институции, компании и оператори на онлајн услуги привремено исклучуваа системи за да ги подготват неопходните надградби. Безбедносните исправки беа објавени на 21 октомври, а во откривањето на пропустите значајна улога имале алатки со вештачка интелигенција.
Ранливостите, означени како CVE-2026-109618 и CVE-2026-109619, имаат критична оценка од 9,2 според CVSS. Под одредени услови, тие овозможуваат извршување код на сервер без претходна најава. Потенцијалните последици вклучуваат преземање контрола врз сервери и пристап до чувствителни податоци, како лозинки, токени и API-клучеви.
Според Reuters, привремено биле исклучени владини веб-страници во Холандија, Франција, Данска и Финска. Дел од системите на Wikimedia и Internet Archive исто така имале прекини. Овие превентивни мерки не се доказ дека системите биле успешно нападнати, но има потврдени обиди за искористување на ранливостите.
Вештачката интелигенција помогнала во анализата на пропустите и развојот на техники за нивно искористување. Сепак, истражувачите нагласуваат дека се потребни човечко знаење и техничка проверка за откривање, потврдување и безбедно отстранување на ваквите слабости.
PHP-тимот објави исправени верзии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а достапни се и ограничени исправки за некои постари верзии. Достапноста зависи од хостинг-провајдерот и платформата, па администраторите треба да проверат дали за нивниот систем е објавена и инсталирана соодветна закрпа.
Случајот PHP2Shell ја истакнува важноста на навременото одржување на софтверот. Иако вештачката интелигенција може да го забрза откривањето безбедносни слабости, заштитата зависи од тоа колку брзо и правилно ќе се применат исправките.
