Wiz used Gemini 4 Argon to help find two critical PHP flaws

H A S A N @engcoolOriginally posted 2026.10.21

Open original on X

اكتشف فريق Wiz ثغرتين خطيرتين في نواة PHP، وقد تؤثران على عدد كبير جدا من المواقع التي تستخدم هذه اللغة. الثغرتان والي كانت موجودة من عدة سنوات تحملان الرقمين: CVE-2026-109618 CVE-2026-109619 تقييم خطورة كان 9.2 من 10، وهذا يعكس خطورتهما العالية في حال استغلالهما. المشكلة تؤثر على إصدارات PHP القديمة والحديثة، بدءا من PHP 5.4. ويمكن للمهاجم استغلالها لتنفيذ أوامر عن بعد من دون تسجيل دخول، أو الوصول إلى أجزاء من ذاكرة الخادم. الباحثون تمكنوا من استغلال الثغرات على مواقع تستخدم WordPress وDrupal وJoomla، لكن الخلل موجود في PHP نفسه، وليس في هذه المنصات تحديدا. وبما أن PHP يشغل نحو 70% من مواقع الويب، فحجم التأثير واسع جدا. فريق Wiz استعان بنماذج ذكاء اصطناعي، منها Gemini 4 Argon وGPT-5.6 Sol، للمساعدة في اكتشاف الثغرات واختبارها والتأكد من إصلاحها. تم اصدار التحديثات الأمنية لمعالجة المشكلة

This post quotes another post: x.com/wiz_io/status/2112899813264277528