Dua Kerentanan PHP Kritis Ditemukan dengan AI dalam Gelombang 'Black October'

Peneliti keamanan mengonfirmasi dua kerentanan PHP berlabel kritis, CVE-2026-109618 dan CVE-2026-109619, yang ditemukan dengan bantuan model AI canggih. CVE-2026-109618 memungkinkan remote code execution melalui memory corruption, sementara CVE-2026-109619 dilaporkan sebagai kerentanan berdampak tinggi pada runtime PHP. Komunitas keamanan menyebut periode ini "Black October" karena gelombang penemuan kerentanan berbantuan AI; data industri mencatat 2.076 CVE terkait AI sepanjang 2026, dan sekitar separuhnya menyerang tooling orkestrasi agen.

AI juga dipakai di sisi penyerang. Peneliti ancaman Aviatrix mendokumentasikan kampanye berbasis agen yang menembus 105 situs e-commerce dengan perkiraan biaya hanya sekitar US$25 per situs, memakai alat otomasi seperti Hermes, Strix, dan Cairn. Karena AI memperpendek jarak antara penemuan kerentanan dan eksploitasi secara drastis, organisasi yang menjalankan PHP di lingkungan produksi diimbau untuk segera menginventarisasi versi runtime yang terpasang, mencocokkannya dengan advisory vendor, dan menerapkan patch tanpa menunda.