Hacker News Front Page · Sagi Tzadik, Shir Tamari, Nir Ohfeld, Tomer Schwartz ·
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog
Wiz Research informa de vulnerabilidades de seguridad de memoria en el núcleo de PHP que pueden permitir la divulgación de datos de procesos y la ejecución remota de código sin autenticación en sistemas afectados. El equipo sostiene que modelos de IA de frontera ayudaron a descubrir los fallos y a hacer viable la adaptación de exploits complejos, y advierte que esto reduce las barreras prácticas para explotar vulnerabilidades antiguas. PHP publicó correcciones y la investigación describe la coordinación con proveedores para preparar detecciones y mitigaciones; actualizar PHP es la medida de remediación completa.
Core PHP engine flaws enable remote code execution and Heartbleed-style memory disclosure across the web.