OpenAI, Wiz en Calif werken aan fix voor PHP-kwetsbaarheden

Samenvatting

PHP-kwetsbaarheden brachten OpenAI, Wiz en Calif samen; een te vroeg lek legde wereldwijd websites stil.

PHP-kwetsbaarheden krijgen versneld een beveiligingsupdate

OpenAI, Wiz en Calif werkten al twee maanden aan een oplossing voor recente PHP-kwetsbaarheden. Wiz en Calif ontdekten de kwetsbaarheid onafhankelijk van elkaar en werkten daarna met de PHP-makers aan verificatie en een patch.

De kwetsbaarheden werden in augustus ontdekt. De PHP-makers kregen op 21 september informatie, maar details verschenen eerder dan gepland online. Daardoor konden kwaadwillenden de kwetsbaarheid al misbruiken en gingen wereldwijd websites uit voorzorg offline. Inmiddels is de beveiligingsupdate beschikbaar.

PHP bepaalt de risico’s voor websoftware

PHP draait op 69,3 procent van alle websites en vormt de basis voor WordPress, Joomla, Drupal en Magento. Een probleem in PHP raakt daardoor niet alleen losse websites, maar ook software die organisaties gebruiken voor publicatie, beheer en online dienstverlening.

De samenwerking omvatte naast OpenAI, Wiz en Calif ook Google Cloud, Cloudflare, AWS, Microsoft en Akamai. OpenAI lijkt het project te hebben gecoördineerd onder Patch the Planet. Wiz gebruikte naar eigen zeggen GPT-5.6 Sol bij het onderzoek; Gemini 4 Argon leverde volgens Wiz eveneens een bijdrage.

De vroege publicatie laat zien hoe kwetsbaar patchprocessen worden wanneer technische details vóór de officiële update uitlekken. De PHP-makers brachten de update daarom eerder uit dan gepland. OpenAI kondigt daarnaast een versiechecker en een Codex-variant aan, maar een releasedatum ontbreekt.

PHP-kwetsbaarheden vragen directe controle

Controleer welke PHP-versie de eigen webomgeving gebruikt en installeer de beschikbare beveiligingsupdate direct. Breng ook in kaart welke WordPress-, Joomla-, Drupal- of Magento-installaties van PHP afhankelijk zijn. Wacht niet op de aangekondigde versiechecker; die verschijnt volgens de bron pas later en zonder bekende datum.