Wiz Research· Sagi Tzadik·· 2 天前精选AI 评分81
Wiz Research 披露 PHP 核心 RCE 漏洞 PHP2Shell，影响全球 70% 网站
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
AI 导读
Wiz Research 发现 PHP 核心引擎中存在十余年的内存安全漏洞，组合为两个 CVE（最高 CVSS 9.2），可实现未认证远程代码执行和进程内存泄露，影响包括 PHP 5.4 在内的近十年所有版本，官方已于 2026 年 10 月 21 日发布补丁。
推荐理由
原文详述 PHP 核心内存漏洞的利用链与 AI 降低漏洞利用门槛的过程，读者可据此评估自身 PHP 部署的补丁与检测优先级。
来源：Wiz Research · wiz.io