AI 发现 PHP 核心漏洞，70% 网站中招

PHP2Shell

Wiz Research、OpenAI 和 Calif 联合披露了名为 PHP2Shell 的严重漏洞家族，CVSS 评分高达 9.2。这些位于 PHP 核心引擎的内存安全漏洞，允许未认证的攻击者执行代码或窃取敏感内存数据。由于 PHP 支撑着全球约 70% 的网站，包括 WordPress、Drupal 和 MediaWiki，即便是应用代码安全的站点也可能受影响。研究人员已在测试环境中演示了对 WordPress、Drupal 和 Joomla 的远程代码执行。PHP 团队已迅速修复，但所有运行受影响版本的服务器必须立即升级，否则将面临数据泄露和服务器被完全控制的巨大风险。