Инники кэккэлээх ИИ-моделлар PHP ядротугар «PHP2Shell» кэмчиликтэри булууга көмөлөстүлэр; OpenAI биллэрии биэс түһүмэхтээх былаанын туруорар
Алтынньы 21 күнүгэр PHP пааматынан үлэ алҕастарын көннөрдө; Wiz этэринэн, кинилэр аутентификацията суох ыраахтан код толорорго кыах биэрэллэр (CVSS 9.2 диэри). Wiz уонна OpenAI ИИ-моделлар кинилэри булууга сүрүн оруоллаахтар дииллэр.
2026 сыл алтынньы 21 күнүгэр PHP бырайыага тыл ядротугар пааматы кытта үлэ куттал суох буолуутун алҕастарын көннөрбүт барылларын таһаарда, оттон Wiz Research кинилэри PHP2Shell диэн ааттаан аһаҕастык биллэрдэ.
Кэмчиликтэр
- Кыһалҕалар икки CVE иһигэр холбоммуттар, сыаналара CVSS 9.2 диэри. Wiz этэринэн, кинилэр аутентификацията суох ыраахтан код толорорго уонна сервер пааматын ааҕарга кыах биэрэллэр — онно пароллар, токеннар, API-күлүүстэр баар буолуохтарын сөп.
- Wiz этэринэн, PHP 5.4-тэн саҕалаан бары барыллара биир эмэ кэмчиликтээхтэр. Wiz WordPress, Drupal уонна Joomla утары үлэлиир саба түһүүлэри көрдөрдө, ол эрээри алҕастар PHP бэйэтигэр бааллар диэн бэлиэтиир. Wiz сыаналыырынан, PHP сайттар 70%-ын кэриҥэр үлэлиир.
- Толору быһаарыы — PHP-ны саҥардыы эрэ. Былыт уонна CDN хааччыйааччылар тута саҥардыммат дьоҥҥо кэмчэ харыстабыл бэлэмнээтилэр.
ИИ оруола
Wiz бэйэтин Wiz Atlas тэрилин, онтон Gemini 4 Argon уонна GPT-5.6 Sol моделлары туттубутун, моделлар алҕастары чаастар иһинэн үлэлиир эксплойкка холбуурга кыах биэрбиттэрин этэр — компания этэринэн, бу үлэ «дьон-чинчийээччилэр кыахтарын кыраныыссатыгар» турбута. Онтон тус-туспа, Calif компания чинчийээччитэ OpenAI Patch the Planet бырагыраамматын чэрчитинэн GPT-5.6 Sol көмөтүнэн биир алҕаһы булбут.
OpenAI былаана
OpenAI бу холобурунан элбэх бородуукталары биир кэмҥэ таарыйар ИИ булбут кэмчиликтэригэр биэс түһүмэхтээх бэрээдэги туруорда: бигэргэтии уонна көннөрүү (патчка инники моделлары туһаайан тумнар суолу көрдөөһүн), дистрибутивтарга уонна хостиннарга эрдэ бириэмэ биэрии, судаарыстыба эппиэттиир сулууспаларын кытыарыы, эйгэни кэҥэтии, онтон сүбэлэри таһаарыы. Help Net Security суруйарынан, PHP түбэлтэтигэр АХШ кибер-куттал суох буолуутун национальнай директорын оффииһа уонна CISA кыттыбыттар. OpenAI маннык булумньулар «аныгыскы ыйдарга олус элбиэхтэрэ» диэн күүтэр уонна куттал суох буолуутун уопсастыбатыттан санаа көрдүүр.