GPT-5.6 Sol hat geholfen, eine von zwei kritischen Sicherheitslücken im Kern von PHP aufzuspüren. Angreifer können darüber ohne Anmeldung Code auf Webservern ausführen oder sensible Daten aus dem Arbeitsspeicher lesen. Nachdem Details vorzeitig durchsickerten, registrierte Cloudflare bereits Angriffe.
PHP2Shell betrifft selbst einfache Webseiten
Die Fehler CVE-2026-109618 und CVE-2026-109619 stecken nicht in WordPress, Drupal oder einzelnen Plugins, sondern direkt in PHP. Sie entstehen, wenn PHP bei einer Anfrage der Speicher ausgeht oder ein fataler Fehler auftritt. Dabei kann PHP unvollständig eingerichtete Daten verwenden oder auf bereits freigegebenen Speicher zugreifen.
Wiz demonstrierte Angriffe auf WordPress, Drupal und Joomla, doch auch eine einfache Webseite kann betroffen sein. Besonders gefährdet sind Installationen mit Apache und mod_php. Das PHP-Team bewertet beide Schwachstellen mit 9,2 von 10 Punkten und hat die bereinigten Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Nur ein Update schließt die Lücken vollständig.
Anzeige
KI beschleunigt Suche und Angriff
Calif fand einen der Fehler mit GPT-5.6 Sol im Rahmen von OpenAIs Initiative »Patch the Planet«. Wiz entdeckte beide Lücken unabhängig davon und setzte bei seiner Forschung GPT-5.6 Sol, Gemini 4 Argon und die eigene Plattform Atlas ein. Am 24. August informierte Wiz das PHP-Team, das anschließend Fixes entwickelte und mit Partnern testete.
OpenAI koordinierte währenddessen Projektbetreuer, Sicherheitsforscher, Cloud-Anbieter und Behörden. Cloudflare aktivierte Schutzregeln rund neun Stunden vor der öffentlichen Bekanntgabe. Nach dem Leak passten Angreifer ihre Anfragen bereits an diese Regeln an, weshalb Betreiber trotz Firewall sofort aktualisieren sollten.
OpenAI will dieses Vorgehen auf weitere Funde übertragen. Das Unternehmen spricht von einem »Defender’s Window«, in dem KI kritische Fehler entdeckt, bevor Angreifer sie ausnutzen. Für Organisationen mit knappen Sicherheitsressourcen stellt OpenAI zudem eine Milliarde Dollar an vergünstigtem Zugang zu Daybreak bereit.
