← 2026年10月21日 简报 · 于韩国时间 00:00 更新时加入
社区消息：Wiz 称借助 AI 发现 PHP 严重远程代码执行漏洞“PHP2Shell”
发布 2026年10月21日
已核实（事实）
安全公司 Wiz 在博客中公开了 PHP 的严重远程代码执行（RCE）漏洞“PHP2Shell”，据称是借助 AI 发现的。该文在 Hacker News 上获得 182 分、46 条评论，受到关注。所收集的内容中没有受影响版本、CVE 编号及是否已修补等信息。
待核实（说法）
Wiz 声称该漏洞是由 AI 发现的。
意义（解读）
PHP 在 Web 服务器上部署广泛，一旦出现 RCE 漏洞，影响范围很大。使用 PHP 运营服务的机构应立即查阅原文，确认受影响版本和修补说明。这也显示出 AI 在核心开源基础设施中发现严重漏洞的案例正持续增加。
可信度 中 · 待补官方来源
来源
- 社区 PHP2Shell: AI uncovers critical RCE in PHP Hacker News
资讯脉络
- 2026-10-21 社区消息：Wiz 称借助 AI 发现 PHP 严重远程代码执行漏洞“PHP2Shell”
- 2026-10-21 PHP2Shell后续：PHP紧急修补PHP 8.x全版本的2个远程代码执行漏洞，协调披露期间信息泄露，利用代码先于补丁扩散（据社区消息）
- 2026-10-22 PHP远程代码执行漏洞后续：韩国科学技术信息通信部与KISA将民间网络危机预警由“关注”上调至“注意”（报道）
更多关于 Wiz
-
PHP2Shell后续：PHP紧急修补PHP 8.x全版本的2个远程代码执行漏洞，协调披露期间信息泄露，利用代码先于补丁扩散（据社区消息）
据Simon Willison介绍PHP Foundation公告的文章，PHP发布了安全更新，修复影响PHP 8.x所有版本的2个远程代码执行漏洞。协调披露过程中发生信息泄露，补丁发布前一晚起利用代码就已开始流传。据PHP...