PHP corregge due vulnerabilità critiche di esecuzione di codice da remoto scoperte con l'assistenza dell'IA

PHP ha rilasciato mercoledì aggiornamenti di sicurezza che risolvono due vulnerabilità critiche che consentono l'esecuzione di codice da remoto senza autenticazione. I ricercatori hanno individuato entrambi i difetti con l'assistenza di modelli di IA. Il team di sicurezza di PHP aveva fissato il rilascio per le 14:00 UTC, corrispondenti alle 10:00 ET. Ogni vulnerabilità ha ricevuto una valutazione di gravità di 9,2 sulla scala CVSS v4.0. I difetti consentono agli attaccanti di eseguire codice da remoto senza autenticazione, una classe di vulnerabilità considerata tra le più pericolose per il software lato server. I modelli di IA hanno contribuito al processo di scoperta, un dettaglio che colloca il rilascio all'interno di una tendenza crescente di ricerca sulla sicurezza assistita da macchine. Le patch sono state rese disponibili attraverso gli aggiornamenti di sicurezza ufficiali di PHP. Nel materiale originale non sono stati forniti ulteriori dettagli tecnici sulle singole vulnerabilità.