PHP, sunucuları tehdit eden iki kritik güvenlik açığını gidermek için 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde güncelleme yayımladı. Açıklamada, tespit edilen güvenlik açıklarının saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği belirtildi. Bu açıklar, özellikle Apache sunucularında kullanılan "mod_php" yapılandırmasında daha yüksek risk gösterdi. PHP geliştirme ekibi, sistemlerin derhal güncellenmesi çağrısında bulundu. 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığı belirtildi. Kullanıcılar, desteklenen sürümlere geçmeyi veya yazılım sağlayıcılarından güvenlik yamaları temin etmeyi önerildi.
Güvenlik açıklarının tespiti, 2024 yılında yapıldı. Ancak o dönemde ciddiyetinin somut olarak ortaya konulamadığı aktarıldı. Açığın giderilmesine yönelik çalışmalar, teknik anlaşmazlıklar ve uzman eksikliği nedeniyle defalarca duraksadı. "Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı." ifadesi kullanıldı. OpenAI'nin "Patch the Planet" programı kapsamında yürütülen güvenlik incelemelerinde, Ağustos ve Eylül aylarında güvenlik açığının nasıl kötü niyetle kullanılabileceğine ilişkin yeni bulgular elde edildi.
PHP'deki güvenlik açıklarını tespit eden Wiz Research, açıkların tespitinde yapay zeka modellerinden yararlanıldığını açıkladı. Şirketten yapılan açıklamada, PHP'nin kaynak kodunda bulunan açıkların, karmaşık yapıları nedeniyle daha önce tespit edilmesinin zor olduğu belirtildi. Araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığını, özellikle Gemini 4 Argon'un açıkların tespiti ve güvenlik yamalarının doğrulanmasında önemli rol oynadığını bildirildi.
