PHP2Shell: Wie KI zwei kritische PHP-Kernlücken von 2012 ans Licht brachte

Zwei Use-after-free-Fehler in der PHP-Engine, bewertet mit CVSS 9,2, überstanden ein Audit im Jahr 2024. Ein KI-gestützter Ansatz machte daraus funktionierende Exploits – mit Folgen für die Pflege von Legacy-Code.