Failles PHP : repéré en 2024, le défaut révélé critique avec l'aide de l'IA

PHP a publié le 21 octobre des correctifs pour deux vulnérabilités critiques d’exécution de code à distance.

• L’une des failles, connue depuis 2024, n’a pu être exploitée qu’à l’été grâce à des modèles d’IA capables de générer le code d’attaque.
• Les correctifs ont été déployés rapidement afin d’éliminer le risque d’exécution à distance sur les serveurs PHP.
• Sur demande de l’ANSSI, le ministère de l’Intérieur a immédiatement mis hors ligne les sites web exposés à ces vulnérabilités.