Wiz用前沿AI发现PHP核心高危RCE漏洞并公开
热点事件持续更新
Wiz用前沿AI发现PHP核心高危RCE漏洞并公开
3 篇报道3 个报道来源4 小时前更新
先了解这件事
AI 综述
Wiz Research 称用前沿 AI 模型在 PHP 核心引擎中发现多个内存安全漏洞，合并为两个 CVE（CVE-2026-109618、CVE-2026-109619），CVSS 最高 9.2，可导致未授权远程代码执行和进程内存泄露。受影响范围覆盖近十年发布的所有 PHP 版本，最早可追溯至 5.4。 PHP 已于 2026 年 10 月 21 日发布补丁。Wiz 建议立即打补丁，并称应用 PHP 安全更新仍是唯一完整的修复方式；其 Sensor 客户使用最新版本（1.0.12768）还可启用内置响应策略，自动终止表现出 PHP2Shell 利用典型行为的进程。 Wiz 同时公开了漏洞细节，相关发现由其博客披露。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 21:43
Wiz 用前沿 AI 模型发现 PHP 核心多个高危漏洞，可未授权远程执行代码报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- X · 宝玉精选PHP 曝两个免登录接管服务器漏洞，官方紧急发布 8.5.12 等四个修复版本
PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个可免登录执行任意代码的严重漏洞（CVE-2026-109618、CVE-2026-109619，研究者称 PHP2Shell）。
- X · 歸藏精选印度 CA 私钥弱如数字 4，GPT-5.6 Sol 发现的 PHP 漏洞致多国网站关闭
安全领域一天内出现两起重大事件。印度一家证书颁发机构把私钥设成个位数 4、56、66 等极易猜到的数字，多次审计均未发现，Chrome 和 Firefox 已在数小时内拉黑，官方吊销了全部 8 个私钥。
- Hacker News · AI 高分帖精选Wiz 用前沿 AI 模型发现 PHP 核心多个高危漏洞，可未授权远程执行代码
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，合并为两个 CVE，CVSS 最高 9.2，可导致未授权远程代码执行和进程内存泄露，影响近十年所有 PHP 版本（最早可追溯到 5.4）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。