OpenAI a divulgué deux vulnérabilités critiques de sécurité mémoire dans PHP, suivies CVE-2026-109618 et CVE-2026-109619, toutes deux notées 9,2 sur l’échelle CVSS. Leur exploitation pourrait permettre l’exécution de code à distance sans authentification, donc la prise de contrôle de serveurs PHP vulnérables. Des correctifs ont été publiés le 21 octobre 2026 pour PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12, après environ deux mois de travail. OpenAI a également proposé l’outil php2shell-checker, qui permet de vérifier l’exposition sans envoyer de trafic d’exploitation à la cible, tandis que son agent Codex peut détecter les versions vulnérables. Ces failles ont été découvertes dans le cadre de l’initiative Patch the Planet d’OpenAI, qui affirme qu’il s’agit de la première identification publique de vulnérabilités à grande échelle par une IA avancée avant leur exploitation.
Source: Lire l’article original
