Критические уязвимости в PHP и Node.js: ИИ ускоряет обнаружение угроз в вебе
В сфере веб-безопасности произошел значительный инцидент: 21 октября 2026 года были одновременно анонсированы критические уязвимости в двух ключевых технологиях веба — в языке PHP и в среде Node.js. Эти уязвимости представляют серьезную угрозу для миллионов веб-сайтов по всему миру.
В PHP обнаружена уязвимость под названием PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Эта ошибка имеет серьезность 9.2 из 10 и позволяет неавторизованным внешним сторонам выполнять произвольные программы на сервере, где используется PHP. Параллельно в Node.js было исправлено 10 уязвимостей, среди которых наиболее опасна ошибка в механизме сжатия/декомпрессии Brotli (CVE-2026-111497), открывающая путь к удаленному выполнению кода.
Особое внимание привлекает скорость обнаружения. Атаки на эти уязвимости начались за четыре дня до официального объявления, а детали утекали еще раньше. Это демонстрирует, что угрозы появляются и распространяются быстрее, чем успевают реагировать системы защиты.
Значительная часть этих критических находок была достигнута благодаря искусственному интеллекту. Исследователи из фирмы Calif использовали модель GPT-5.6 Sol в рамках проекта OpenAI для поиска одной из этих ошибок еще в августе. Независимо, команда Wiz также пришла к тому же выводу, используя различные модели ИИ и собственные инструменты.
Эти события подтверждают тезис, что в эпоху, когда ИИ активно ищет слабые места, веб-инфраструктура не может полагаться исключительно на 'скорость патчинга'. Активное применение ИИ в безопасности становится ключевым фактором для своевременного обнаружения и нейтрализации угроз.