← 2026年10月21日 简报 · 于韩国时间 07:00 更新时加入
PHP2Shell后续：PHP紧急修补PHP 8.x全版本的2个远程代码执行漏洞，协调披露期间信息泄露，利用代码先于补丁扩散（据社区消息）
发布 2026年10月21日
已核实（事实）
据Simon Willison介绍PHP Foundation公告的文章，PHP发布了安全更新，修复影响PHP 8.x所有版本的2个远程代码执行漏洞。协调披露过程中发生信息泄露，补丁发布前一晚起利用代码就已开始流传。据PHP Foundation说明，10月20日15:00 UTC前后，2个CVE编号在网络论坛和社交媒体上传播，同时流传的披露时间和CVSS 10.0评分均为错误信息。Reddit上有帖子称，补丁发布前全球各地都有网站宕机。据GeekNews整理的Wiz发布内容，该漏洞是PHP引擎而非应用代码的内存安全问题，PHP 5.4及之后的版本均受影响。
待核实（说法）
Wiz表示借助AI发现了该漏洞。
意义（解读）
运行PHP的服务需要立即升级。此事也表明，在AI能快速发现漏洞的情况下，只要一个披露流程泄密，全球网络基础设施就会同时面临风险。
可信度 中 · 待补官方来源
来源
资讯脉络
- 2026-10-21 社区消息：Wiz 称借助 AI 发现 PHP 严重远程代码执行漏洞“PHP2Shell”
- 2026-10-21 PHP2Shell后续：PHP紧急修补PHP 8.x全版本的2个远程代码执行漏洞，协调披露期间信息泄露，利用代码先于补丁扩散（据社区消息）
- 2026-10-22 PHP远程代码执行漏洞后续：韩国科学技术信息通信部与KISA将民间网络危机预警由“关注”上调至“注意”（报道）
更多关于 PHP Foundation
-
PHP远程代码执行漏洞后续：韩国科学技术信息通信部与KISA将民间网络危机预警由“关注”上调至“注意”（报道）
据韩国媒体《人工智能新闻》（인공지능신문）报道，韩国科学技术信息通信部与韩国互联网振兴院（KISA）于10月22日要求对2个PHP安全漏洞进行紧急应对，并自当日中午起将民间领域网络危机预警从“关注”上调一级至“注意”。利用这些漏洞，无需经过认证即可执行服务器命令。因此有警告...
-
OpenAI推出“Patch the Planet”，联合应对智能体发现的严重漏洞，已参与PHP漏洞应对两个月
OpenAI推出“Patch the Planet”，将安全研究人员、维护者和事件响应人员联系起来，共同应对开源软件中的严重漏洞。据GeekNews整理，OpenAI就此次PHP漏洞与维护者、研究人员和安全公司合作了两个月。修复和发布工作由PHP维护者主导。