Ja, Schrödingers sårbarheder ™. Det blev først en sårbarhed da AI åbnede kassen, inden da var der hverken det ene eller det andet. /s
Du har helt ret. Min pointe var også mest at AI nu virkelig sætter farten op for at kriminelle kan finde sårbarheder, og at det begynder at påvirke langt flere mennesker.
Jep, og vel også muligheden for at udnytte sårbarhederne. Som jeg læser
RCE via OOM corruption, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as valid.
RCE via stale global state, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): request-owned internal state can survive after its backing memory has been freed. A later request handled by the same worker may use that stale state before normal initialization resets it.
, skal man være ret behændig i PHP og Zend for reelt at udnytte sårbarheden til at lave Remote Code Execution (RCE), men mon ikke nogle AI’er er ved at være så langt fremme, at de gør det noget nemmere.
Altså ja, men omvendt så skal sårbarhederne jo bare lukkes én gang, forudsat at man holder sine systemer opdateret. Kriminelle har brug for at være de første til at finde (og sidde på) sårbarhederne hvis de skal kunne udnytte dem til større mål (og ikke bare services der er dårligt vedligeholdt, det er jo i forvejen farligt). Jeg synes da egentlig det her tyder på en god håndtering.
Det er godt nok vildt hvor meget AI og software bare begynder at flyde ud i alle dele af vores liv.
Retteligt, så er AI vel her blevet brugt til at finde en sårbarhed, som hele tiden har været der. Det er ikke nødvendigvis resultatet af vibe coding.
Ja, Schrödingers sårbarheder ™. Det blev først en sårbarhed da AI åbnede kassen, inden da var der hverken det ene eller det andet. /s
Du har helt ret. Min pointe var også mest at AI nu virkelig sætter farten op for at kriminelle kan finde sårbarheder, og at det begynder at påvirke langt flere mennesker.
Jep, og vel også muligheden for at udnytte sårbarhederne. Som jeg læser
, skal man være ret behændig i PHP og Zend for reelt at udnytte sårbarheden til at lave Remote Code Execution (RCE), men mon ikke nogle AI’er er ved at være så langt fremme, at de gør det noget nemmere.
Altså ja, men omvendt så skal sårbarhederne jo bare lukkes én gang, forudsat at man holder sine systemer opdateret. Kriminelle har brug for at være de første til at finde (og sidde på) sårbarhederne hvis de skal kunne udnytte dem til større mål (og ikke bare services der er dårligt vedligeholdt, det er jo i forvejen farligt). Jeg synes da egentlig det her tyder på en god håndtering.
Ja, det tyder på en helt vildt god håndtering i det her tilfælde. God kommunikation og gode anbefalinger for at minimere risikoen for brugerne af PHP.