Des chercheurs de la société de sécurité Calif ont découvert, avec l’aide du modèle GPT-5.6 Sol d’OpenAI, plusieurs failles critiques dans PHP, langage utilisé par environ 70 % des sites web dans le monde. Collectivement baptisées PHP2Shell, ces vulnérabilités permettent notamment l’exécution de code à distance et le contrôle de la mémoire des serveurs, exposant les données des visiteurs et facilitant d’autres attaques. Après l’alerte adressée aux mainteneurs de PHP le 11 août 2026, une divulgation coordonnée a conduit au lancement de l’initiative Patch the Planet par OpenAI et à une publication anticipée du correctif le 22 octobre. OpenAI a également annoncé une contribution d’un milliard de dollars pour financer l’accès subventionné aux modèles destinés aux défenseurs.
Source: Lire l’article original
