PHP Core 两个未授权 RCE 漏洞，Gemini 4 Argon 参与发现
PHP 8.2–8.5 修复两个可未授权 RCE、可读服务器内存的严重漏洞（CVE-2026-109618/109619），Wiz 称发现过程得到 Gemini 4 Argon 与 GPT-5.6 Sol 强力辅助。
Chyba mamy najgrubszą podatność tego roku. A dokładnie 2 krytyczne podatności w PHP Core ❌ Luki dają możliwość wykonania kodu na serwerze, bez uwierzytelnienia (unauth RCE) ❌ Nawet nie osiągając RCE można pobierać pamięć z serwera (a tam hasła, klucze API, ...) ❌ Jak informują badacze z Wiz - wystarczy aplikacja hello world napisana w PHP, a wystawiona do Internetu (exploitacja nie bazuje na luce w kodzie przygotowanym w PHP) ❌ Zostały wypuszczone łatki na PHP - linie 8.2.x 8.3.x 8.4.x 8.5.x. Poprzednie wersje też są podatne - tutaj brak łatek (bo nie są oficjalnie wspierane). Podatne są PHP od wersji 5.4.x ❌ Podatności zostały wykryte z bardzo mocnym wsparciem Gemini 4 Argon / GPT-5.6 Sol ❌ ID podatności: CVE-2026-109618 / CVE-2026-109619 ❌ Łatajcie się ASAP!