De kwetsbaarheden in de veelgebruikte programmeertaal PHP zijn al meer dan tien jaar oud. Dat stelt cyberbeveiliger Wiz, dat zegt de zwakke plekken met behulp van geavanceerde kunstmatige intelligentie te hebben opgespoord.
De bevindingen werden op 21 oktober 2026 naar buiten gebracht. Volgens Wiz zat de kwetsbare code al ruim een decennium in de programmeertaal, wat betekent dat de fouten veel ouder zijn dan hun ontdekking. Het bedrijf zegt geavanceerde AI-technologie te hebben ingezet om de betrokken coderegels te vinden.
Er is niet bekendgemaakt welke onderdelen van PHP precies zijn getroffen, hoe ernstig de lekken zijn of er inmiddels oplossingen beschikbaar zijn. Ook is onduidelijk hoeveel systemen of gebruikers risico lopen. PHP wordt beschreven als een belangrijke programmeertaal, waardoor de vondst een breed bereik kan hebben, maar concrete gevolgen zijn niet bevestigd.
Wiz heeft niet gezegd hoe of wanneer de kwetsbaarheden misbruikt zouden kunnen worden. Een reactie van de beheerders van PHP is niet gemeld. Nadere technische bijzonderheden en eventuele herstelstappen zijn niet openbaar gemaakt.
