Une vulnérabilité de PHP tapie depuis plus de dix ans a été mise au jour avec l'aide de l'IA. Deux failles graves, regroupées sous le nom de PHP2Shell, notées toutes deux 9,2/10, permettent d'exécuter du code à distance sur un serveur sans authentification, alors que PHP fait fonctionner environ 70 % des sites web — un périmètre très large.
L'IA découvre PHP2Shell : une faille vieille de plus de dix ans impose des correctifs d'urgence pour PHP
Commentaires