Các lỗ hổng PHP nghiêm trọng được vá sau quá trình phối hợp toàn cầu do OpenAI dẫn dắt

OpenAI và các đối tác bảo mật đã phối hợp với các nhà phát triển PHP để khắc phục hai lỗ hổng thực thi mã từ xa nghiêm trọng, được gọi chung là PHP2Shell, ảnh hưởng đến phần lớn các trang web trước khi được công bố công khai. Ảnh hưởng đến ước tính khoảng 70% trang web trên toàn cầu, các lỗi mức độ nghiêm trọng cao này tiềm ẩn rủi ro lớn về thực thi mã từ xa không cần xác thực cho đến khi các bản vá khẩn cấp được phát hành. Sự cố này làm nổi bật cả tiềm năng phòng thủ lẫn rủi ro của các mô hình AI tiên tiến trong việc phát hiện lỗ hổng. Được định danh là CVE-2026-109618 và CVE-2026-109619 với điểm CVSS v4.0 là 9.2, các lỗ hổng này ảnh hưởng đến các phiên bản PHP từ 5.4 đến 8.5. Các bản vá khẩn cấp đã được phát hành trong các phiên bản PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35.