IEEE Spectrum : l'IA en cybersécurité expose quarante ans de dette technique via PHP2Shell

IEEE Spectrum publie le 4 novembre un wake-up call sur PHP2Shell : un bug out-of-memory ouvert en 2024 est resté dans la backlog jusqu'à ce qu'un chercheur assisté par IA le transforme en exécution de code arbitraire en deux semaines, menaçant WordPress, Drupal, NASA, Wikipedia et la Maison Blanche. Quatre ingénieurs de la PHP Foundation ont ensuite mis deux mois à patcher. Matt Suiche (Tolmo) y voit la fin d'un cycle : « all the legacy software written by humans over the last 40 years is being exposed, now it is time for the technical debt to be paid off ».