کمک GPT-5.6 سول از OpenAI به کشف دو آسیب‌پذیری بحرانی در PHP

مدل GPT-5.6 سول از OpenAI به شناسایی دو آسیب‌پذیری بحرانی در PHP کمک کرد؛ کشفی که به انتشار وصله‌های اضطراری برای نرم‌افزاری انجامید که در بخش بزرگی از وب به کار می‌رود و کسب‌وکارهای فعال در حوزه رمزارز نیز به خدمات مبتنی بر آن متکی هستند.

این دو آسیب‌پذیری که با نام PHP2Shell شناخته می‌شوند، امکان اجرای کد از راه دور بدون احراز هویت را در موتور اصلی PHP فراهم می‌کنند. این نقص‌ها بر استقرارهای در معرض اینترنت، از جمله PHP-FPM و mod_php، تأثیر می‌گذارند؛ پیکربندی mod_php خطر بیشتری دارد. شناسه‌های این دو آسیب‌پذیری CVE-2026-109618 و CVE-2026-109619 هستند. شرکت امنیت سایبری Wiz نیز به‌طور مستقل این دو آسیب‌پذیری را شناسایی و افشا کرده است.

توسعه‌دهندگان PHP اصلاحیه‌های امنیتی را در نسخه‌های 8.5.12، 8.4.27، 8.3.36 و 8.2.35 منتشر کردند. نسخه 8.1 و نسخه‌های قدیمی‌تر دیگر به‌روزرسانی رسمی دریافت نمی‌کنند؛ بااین‌حال، برخی توزیع‌کنندگان نرم‌افزار و ارائه‌دهندگان پشتیبانی بلندمدت ممکن است برای نسخه‌های قدیمی‌تر نیز اصلاحیه‌هایی ارائه دهند.

افشای این آسیب‌پذیری‌ها پس از حدود دو ماه هماهنگی میان توسعه‌دهندگان مسئول نگهداری PHP، پژوهشگران و شرکت‌های امنیتی صورت گرفت. شرکت Cloudflare در اوایل اکتبر قواعدی را برای دیوار آتش برنامه‌های وب (WAF) اجرا کرد و پیش از افشای عمومی آسیب‌پذیری‌ها، تلاش‌هایی برای بهره‌برداری از آن‌ها مشاهده کرد.

OpenAI همچنین متعهد شد یک میلیارد دلار دسترسی یارانه‌ای به برنامه Daybreak خود اختصاص دهد تا از مدافعان خط مقدم امنیت سایبری حمایت کند. این برنامه سازمان‌هایی را هدف قرار می‌دهد که منابع محدودی دارند، اما از خدمات و زیرساخت‌های حیاتی محافظت می‌کنند. برآورد می‌شود PHP زیربنای حدود ۷۰ درصد وب‌سایت‌ها باشد. Cloudflare اعلام کرد که قواعد دیوار آتش راهکاری موقت برای کاهش خطر هستند و راه‌حل پایدار، استفاده از نسخه‌های اصلاح‌شده PHP است.