DEVX

Blog

#PHP
Вэбийн 70%-д заналхийлсэн "PHP2Shell": Хүний "боломжгүй" гэж орхисон 13 жилийн алдаагаар AI бүрэн RCE угсарчээBlog
Мэдээ

Вэбийн 70%-д заналхийлсэн "PHP2Shell": Хүний "боломжгүй" гэж орхисон 13 жилийн алдаагаар AI бүрэн RCE угсарчээ

PHP-ийн цөм хөдөлгүүрээс 13 жилийн настай санах ойн хоёр ноцтой цоорхой (PHP2Shell) илэрч, дэлхийн нийт вэбсайтуудын 70%-ийг хамрах түвшний түргэн авхуулсан нөхөөс цацагдлаа. Инженерүүдийн ашиглах боломжгүй гэж үзэж байсан уг алдааг AI моделиуд хэдхэн цагийн дотор бодит RCE халдлага болгон холбож чаджээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 26
Интернэтийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн PHP-ийн түүхэн цоорхой ба авах арга хэмжээBlog
Мэдээ

Интернэтийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн PHP-ийн түүхэн цоорхой ба авах арга хэмжээ

Дэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 23
Вэбийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн критикал цоорхой ба хөгжүүлэгчдийн авах арга хэмжээBlog
Мэдээ

Вэбийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн критикал цоорхой ба хөгжүүлэгчдийн авах арга хэмжээ

PHP хэл дээр нэвтрэх эрхгүйгээр сервер дээр код дур мэдэн ажиллуулах (RCE) боломжтой CVSS 9.2 үнэлгээтэй хоёр ч ноцтой цоорхой AI-ийн тусламжтай илэрч, дэлхий нийтээр яаралтай патч татаж эхэллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 22