PHP corrige deux failles critiques découvertes avec l'aide d'IA de pointe
Wiz Research affirme que des modèles d'IA de pointe ont permis d'exploiter des failles anciennes du moteur PHP, corrigées le 21 octobre 2026.
🎧 Écouter le résumé
0:00 / 0:00Regroupées sous deux CVE, avec une gravité allant jusqu'à 9,2 sur l'échelle CVSS, ces failles de sécurité mémoire permettent une exécution de code à distance sans authentification ou la lecture de mémoire. Chaque version depuis PHP 5.4 est touchée par au moins une faille. Wiz dit avoir démontré des exploits sur WordPress, Drupal et Joomla en quelques heures, et remercie l'équipe PHP, Calif et OpenAI.
Source : Wiz Research, publié le 21 octobre 2026.