ИИ нашёл критические уязвимости в PHP — затронуто до 70% сайтов в мире

На этой неделе исследователи из Wiz и OpenAI сообщили о серьёзных дырах в самом движке PHP. Не в WordPress и не в плагине — в ядре языка, на котором крутится большая часть веба.

Что опасно: • удалённое выполнение кода (RCE) — можно захватить сервер; • утечка памяти в духе Heartbleed — можно вытащить чувствительные данные; • уязвимости тянутся годами: затронуты версии вплоть до PHP 5.4.

Патчи вышли 21 октября 2026. Если у вас или у клиентов есть PHP-сайты — обновить срочно.

Интересный поворот: дыры в коде жили десятилетиями, но довести их до рабочего эксплойта руками было крайне сложно. Frontier-модели заметно снизили этот барьер. Сейчас ИИ уже не только пишет код — он ищет баги быстрее людей. Это и плюс для защитников (окно на патч до атаки), и риск: те же возможности рано или поздно дойдут до злоумышленников.

OpenAI назвала это одним из самых влиятельных security-инцидентов последних лет и запустила координацию вокруг раскрытия — «Patch the Planet».

Что делать: проверить версии PHP, накатить обновления, не откладывать «на потом».

Источники: Wiz Research, OpenAI (21 окт. 2026)

ITшка