AI hielp onderzoekers bij ontdekking van historisch PHP2Shell-lek

De problemen zijn toegewezen aan twee CVE's (CVE-2026-109618 en CVE-2026-109619) met een maximale CVSS-score van 9.2 zo meldt Wiz in een blog. De kwetsbaarheden bevinden zich in het geheugenbeheer van PHP tijdens het afhandelen van fatale fouten, zoals een gebrek aan werkgeheugen (out-of-memory). Wanneer een verzoek onverwacht afbreekt, kan er een gecorrumpeerde interne staat achterblijven. Een opvolgend verzoek op dezelfde PHP-worker kan deze verouderde staat hergebruiken, wat leidt tot use-after-free-situaties, type-confusie in OPcache of het lekken van geheugen via PHPSESSID-cookies. 

Vrijwel alle PHP-versies van de afgelopen tien jaar, teruggaand tot versie 5.4, worden door minstens één van deze kwetsbaarheden getroffen.

Het AI-keerpunt in exploitontwikkeling 

Hoewel de onderliggende fouten al meer dan een decennium onopgemerkt in de PHP-broncode aanwezig waren, was de praktische misbruikbaarheid tot dusver extreem complex doordat meerdere bugs gecombineerd moesten worden. Wiz Research benadrukt dat het onderzoek een historisch keerpunt markeert voor cyberbeveiliging in het AI-tijdperk. Met de hulp van geavanceerde AI-modellen, waaronder Gemini 4 Argon, Wiz Atlas en GPT-5.6 Sol, konden de onderzoekers binnen enkele uren werkende exploits bouwen en aanpassen voor verschillende PHP-versies en geheugenstructuren. Een proces dat handmatig maanden van specialistisch werk zou hebben gekost, werd daardoor in een week afgerond.

Coördinatie en patches 

De beveiliger heeft vóór de publieke onthulling nauw samengeterkt met het PHP-beveiligingsteam, Calif, OpenAI en grote cloud- en CDN-providers zoals Cloudflare, AWS, Microsoft, Google Cloud, Fastly en Automattic. Op 21 oktober 2026 heeft het PHP-team officiële beveiligingsupdates uitgebracht die de kwetsbaarheden in de kern verhelpen. Omdat de fouten onder de applicatielaag optreden en traditionele logboeken weinig context bieden, worden organisatie dringend geadviseerd om de PHP-engine onmiddellijk te updaten naar de nieuwste gepatchte versie.