Wiz 借 Gemini 4 Argon 发现 PHP 两个严重漏洞
Wiz 团队发现 PHP 两个 CVSS 9.2 的远程执行漏洞，并借助 Gemini 4 Argon 与 GPT-5.6 Sol 辅助发现与验证修复。
اكتشف فريق Wiz ثغرتين خطيرتين في نواة PHP، وقد تؤثران على عدد كبير جدا من المواقع التي تستخدم هذه اللغة. الثغرتان والي كانت موجودة من عدة سنوات تحملان الرقمين: CVE-2026-109618 CVE-2026-109619 تقييم خطورة كان 9.2 من 10، وهذا يعكس خطورتهما العالية في حال استغلالهما. المشكلة تؤثر على إصدارات PHP القديمة والحديثة، بدءا من PHP 5.4. ويمكن للمهاجم استغلالها لتنفيذ أوامر عن بعد من دون تسجيل دخول، أو الوصول إلى أجزاء من ذاكرة الخادم. الباحثون تمكنوا من استغلال الثغرات على مواقع تستخدم WordPress وDrupal وJoomla، لكن الخلل موجود في PHP نفسه، وليس في هذه المنصات تحديدا. وبما أن PHP يشغل نحو 70% من مواقع الويب، فحجم التأثير واسع جدا. فريق Wiz استعان بنماذج ذكاء اصطناعي، منها Gemini 4 Argon وGPT-5.6 Sol، للمساعدة في اكتشاف الثغرات واختبارها والتأكد من إصلاحها. تم اصدار التحديثات الأمنية لمعالجة المشكلة
这条是引用着另一条写的：x.com/wiz_io/status/2112899813264277528