Pular para o conteúdo

Breaking Down PHP2Shell with Sagi Tzadik & Thai Duong

21 de outubro de 2026 · 36 min

Notas do episódio

🚨 How AI just broke PHP (and 70% of the internet).On this episode of Crying Out Cloud, Amitai Cohen sits down with Sagi Tzadik (Wiz Research) and Thai Duong (Calif) to unpack a massive PHP RCE vulnerability discovered entirely by AI agents.This isn't just another zero-day story. It's a look at the terrifying new reality of "agentic exploit development." What used to take human researchers months of tedious lab setups and debugging to weaponize a memory corruption bug took AI agents a couple of weeks, working while the researchers slept.What's Inside:- How an AI model looking for a Drupal bug accidentally found a foundational PHP flaw from 2004.- Why AI scaling exploit development across multiple software versions changes the threat landscape.- The massive logistical challenge of coordinating a patch for 70% of the web alongside distros, WAFs, and cloud providers.- How defenders can use these same AI agents to scale detection engineering.

Todos os episódios de Crying Out Cloud

Configurações

Exibição

Idioma

Define quais estações você vê primeiro na página inicial.

Histórico

As rádios e episódios ouvidos recentemente e suas últimas buscas ficam só neste navegador.

Avisos

Um aviso rápido quando um podcast que você segue tem um episódio novo. Desative podcasts individuais pelo sino na página deles.

Conta

Salve favoritos – no app e no site.

Atalhos de teclado

/
Abrir busca
Espaço
Reproduzir ou pausar
← →
No player: voltar 15 s, avançar 30 s (episódios) · na fileira: próximo bloco
↑ ↓
Na fileira: alvo dentro do bloco
Home / End
Na fileira: primeiro ou último bloco
Esc
Fechar janela ou menu
?
Esta visão geral
Tocando agora

Ir para a estação

A seguir

    Adicione episódios com “A seguir” – eles tocam depois do episódio atual.