PHP2Shell漏洞披露，官方发布修复版本
先了解这件事
Wiz Research披露PHP核心高危漏洞家族，PHP项目已发布8.5.12、8.4.27、8.3.36和8.2.35，修复可致未认证远程代码执行的CVE-2026-109618与CVE-2026-109619；两项漏洞实际CVSS评分均为9.2。 Wiz称，PHP 5.4以来发布的版本至少受其中一项漏洞影响，攻击者在特定条件下可执行代码或读取敏感进程内存；升级至最新安全版本是完整修复方案，仅更新应用程序不会替换底层PHP运行时，临时措施也无法覆盖所有利用变种。研究中，Gemini 4 Argon参与了漏洞发现、利用链构建、检测器生成和补丁验证。
AI 根据报道生成 · 43 分钟前更新
事件进展
2 个进展
- 10月21日 23:48 · 1 篇报道PHP发布多个版本修复两项严重漏洞Hacker News：PHP Foundation 详解 CVE-2026-109618 与 CVE-2026-109619 并发布修复版本
- 10月21日 21:43 · 3 篇报道披露PHP核心远程代码执行漏洞Hacker News：Wiz 等团队披露 PHP2Shell 漏洞家族，CVSS 最高 9.2
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker NewsPHP Foundation 详解 CVE-2026-109618 与 CVE-2026-109619 并发布修复版本
PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个可导致未认证远程代码执行的关键漏洞。PHP Foundation 介绍了漏洞成因、两年来的安全流程调整、AI 辅助研究与协调披露经过，并指出漏洞披露曾提前泄露。
- AGI Hunt精选Wiz 披露 PHP2Shell 高危漏洞，Gemini 4 Argon 参与利用链构建
Wiz Research 披露多个影响 PHP 5.4 及以后版本的核心高危漏洞，代号 PHP2Shell，CVSS 评分为 10，可能波及全球约 70% 的网站。漏洞包括内存信息泄露与无需认证的远程代码执行，官方已于 2026 年 10 月 21 日发布补丁。研究中，Google Gemini 4 Argon 参与了漏洞发现、完整 exploit 链构建、攻击检测器生成及补丁验证。
- Hacker News精选Wiz 等团队披露 PHP2Shell 漏洞家族，CVSS 最高 9.2
Wiz Research、OpenAI Codex Security 等团队披露 PHP2Shell 漏洞家族，其中 CVE-2026-109618 和 CVE-2026-109619 的严重程度均为 CVSS 9.2，可导致未认证代码执行或敏感进程内存泄露。
- Hacker News精选PHP2Shell：AI 协助发现 PHP 核心高危 RCE 漏洞
Wiz Research 使用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol，在 PHP 核心中发现可导致未认证远程代码执行和进程内存泄露的多项高危漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。