2026-11-03
PHP2Shell漏洞敲响警钟：AI正迫使人类清算40年技术债
PHP2Shell漏洞使NASA、维基百科及白宫等大量网站面临数据泄露与恶意代码执行风险。安全研究人员借助AI工具在两周内将一个已知崩溃型漏洞升级为严重漏洞，揭示AI正在改变网络攻防格局，大量遗留代码积累的技术债务面临前...
2026-11-02
AI发现PHP漏洞功不可没，泄密者却该受谴责
读者来信就AI发现PHP代码漏洞一事发表看法：AI扫描源码属合理应用，但有人在漏洞修复前泄露细节，引发安全隐患，投书者认为此类泄露行为应被立法禁止并予以重罚。另有读者忧虑现代社会过度依赖无人理解的技术系统，安全与维护机制...
2026-10-29
PHP安全危机只是预演：AI挖掘漏洞速度远超维护者修复能力
PHP被曝两个高危漏洞"PHP2Shell"，可致未经授权的代码执行，Cloudflare、WordPress等平台紧急部署防护。此次事件暴露出更深层问题：AI已能大规模快速挖掘安全漏洞，但修复仍依赖经验丰富的维护者，开...
2026-10-29
PHP漏洞影响全球七成网站，AI协助两月完成修复
Wiz Research联合OpenAI和Google的前沿AI模型，发现PHP核心引擎两个CVSS评分9.2的严重漏洞（PHP2Shell），影响全球约70%网站及WordPress、Drupal等主流CMS，漏洞存在...
2026-10-29
Wiz CTO警告：互联网老旧代码的"漏洞启示录"将至
PHP两个严重漏洞波及约70%的网站，Wiz CTO Tomer Schwartz披露内部应急过程，并警告AI正在改变漏洞发现与利用的速度，人工打补丁的方式已难以规模化应对。
2026-10-28
美国政府警告：黑客正在利用PHP网站关键漏洞发起攻击
美国网络安全机构CISA确认，PHP软件两枚严重漏洞（PHP2Shell）已遭在野利用，要求联邦机构在三天内完成修复。该漏洞可绕过密码远程入侵系统，影响约70%的面向互联网服务器。安全研究人员借助AI模型发现了利用这两个...
2026-10-28
PHP两大严重漏洞被利用速度放缓，但仍有数百万网站面临风险
针对PHP两个高危漏洞（CVSS 9.2）的利用尝试已激增，Mirai衍生僵尸网络Potassium被观测参与攻击，但目前尚无大规模成功利用证据。研究人员指出多数公开PoC无法完成完整攻击链，建议升级至PHP 8.5.1...
2026-10-28
PHP再曝严重远程代码执行漏洞 本次将按常规节奏修复
PHP安全团队披露新远程代码执行漏洞CVE-2026-115560，因需极罕见配置组合才可利用，将在下次常规版本中修复而非发布紧急补丁。与此同时，此前引发恐慌的php2shell漏洞虽遭大规模扫描，但因ASLR内存保护机...
2026-10-26
PHP核心漏洞修复竞赛：互联网安全隐患浮现
互联网基础设施中广泛使用的PHP语言被发现存在重大代码缺陷，开发者社区正紧急展开修复行动，该漏洞影响范围广泛，波及大量依赖PHP的网站与服务。
2026-10-23
PHP紧急发布安全补丁，多个全球知名网站疑已遭黑客攻击
PHP紧急发布安全补丁，修复CVE-2026-109618和CVE-2026-109619两个严重RCE漏洞（CVSS 9.2），已在8.2至8.5版本中提供修复。PHP 8.1及更早版本不在修复范围，超过510万个PH...
2026-10-23
互联网迎来网络安全灾难日
同一天内，AI发现PHP严重漏洞致全球政府网站下线，NSA要求立即更新；Node.js修补四个高危漏洞；LiteLLM遭恶意代码注入，波及PyPI等平台；印度证书机构eMudhra私钥泄露，被指影响超过Heartblee...
2026-10-23
PHP两大高危漏洞提前泄露，全球网站管理员紧急应对
PHP披露两个CVSS评分9.2的严重远程代码执行漏洞（CVE-2026-109618/109619），漏洞细节在官方补丁发布前被提前泄露，PHP被迫提前发布安全公告。研究人员已成功复现其中一个漏洞，影响PHP 5至8全...
2026-10-22
PHP计划即将发布两个紧急补丁警告
PHP维护团队宣布将在12小时内发布两个严重漏洞（CVE-2026-109618和CVE-2026-109619）的补丁，CVSS评分均为9.2。漏洞影响PHP 5及以上所有版本，波及WordPress、Drupal等主...