产业观察🔥9.0
全球互联网今夜炸雷 大量网站关站停服：急修PHP高危漏洞
📋总体概括
PHP曝出潜伏十余年的两个高危漏洞，代号PHP2Shell，编号CVE-2026-109618/109619，CVSS评分9.2，无需登录即可远程执行任意代码。漏洞由AI工具发现——安全公司Calif用GPT-5.6 Sol、Wiz用Gemini 4 Argon与GPT-5.6 Sol独立找到，OpenAI牵头协调修复。因补丁消息提前泄露，修复从22日紧急提前至21日发布，芬兰、法国、荷兰等多国政企网站被迫临时下线避险。Palo Alto Networks遥测显示超2260万公网PHP实例可能受影响，覆盖全球约70%网站。
⚡关键信息
- ▸PHP曝出代号PHP2Shell的两大高危漏洞，CVSS评分9.2，watchTowr给出满分10.0，潜伏自2012年PHP 5.4版本，隐藏十余年
- ▸攻击者无需登录，发特制请求即可在服务器执行任意代码，等于直接拿到整台服务器控制权
- ▸漏洞由AI发现：Calif用GPT-5.6 Sol、Wiz用Gemini 4 Argon+GPT-5.6 Sol独立发现，OpenAI牵头协调修复
- ▸补丁消息20日提前泄露，修复从22日紧急提前至21日，芬兰、法国、荷兰等多国政企网站临时关站避险
- ▸Palo Alto Networks遥测识别超2260万公网暴露PHP实例，独立研究员估算130万至190万台主机存在潜在风险，WordPress、Drupal、Magento均在影响范围
🔥犀利点评
AI写代码捅出的窟窿，最后还得靠AI来挖出来，这个闭环讽刺拉满。潜伏13年的RCE漏洞暴露了一个残酷现实：互联网最核心的基建PHP，安全水位远比想象脆弱。更值得警惕的是补丁消息泄露引发的全球停服潮——协调披露流程在社交媒体时代几乎失效。2260万个暴露实例意味着大多数站长永远不会及时打补丁，下一波勒索软件已经闻到血味了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →