Масштабное закрытие уязвимостей в PHP: отчет OpenAI и партнеров
Компания OpenAI отчиталась об обнаружении и ликвидации двух критических брешей в экосистеме PHP в рамках глобальной инициативы Patch the Planet. Своевременное вмешательство специалистов позволило подготовить защитные механизмы до того, как масштабные атаки на серверы стали повсеместными.
Как были найдены угрозы и кто участвовал в защите
Уязвимости CVE-2026-109618 и CVE-2026-109619 затрагивают базовые компоненты популярного языка программирования. Одну из проблем зафиксировала команда Calif благодаря модели GPT-5.6 Sol, в то время как инженеры компании Wiz независимо идентифицировали обе бреши. Центральную работу по созданию исправлений взяли на себя мейнтейнеры PHP совместно с аналитиками безопасности Cloudflare, Wiz и OpenAI.
Обновления программного обеспечения вышли 21 октября 2026 года, однако часть технической информации преждевременно оказалась в публичном поле. Эксперты зафиксировали попытки практической эксплуатации ошибок сразу после публикации данных, что потребовало срочных защитных мер от серверных администраторов. Ознакомиться с другими событиями цифровой индустрии можно в разделе, где представлены свежие новости техно и кибербезопасности.
Ключевые детали инцидента
- Потенциальному риску подверглись веб-серверы, обеспечивающие работу платформ WordPress и Magento.
- Для проверки серверов OpenAI предоставила инструмент анализа версий PHP на базе навыков Codex.
- В качестве экстренной защиты специалисты рекомендуют внедрение правил на уровне брандмауэров веб-приложений (WAF).
- В рамках поддержки критической инфраструктуры анонсирована программа субсидирования Daybreak for Frontline Defenders с бюджетом в 1 миллиард долларов.
Что ожидает отрасль далее
Разработчики настаивают на безотлагательной установке патчей системными администраторами хостингов и независимых веб-ресурсов. Опыт устранения данной угрозы лег в основу обновленного регламента взаимодействия при ликвидации критических сбоев в открытом программном обеспечении.
