PHP2Shell漏洞修复前已遭利用

Amazon Threat Intelligence 在 MadPot 遥测数据中发现 2026 年 10 月 17 日的 PHP2Shell 利用尝试，比 CVE-2026-109618 和 CVE-2026-109619 公开披露早 4 天。

PHP2Shell 漏洞在公开披露前 4 天已遭利用，扫描与攻击在披露后迅速攀升至数百万次。Cloudflare 观测到披露前 10 小时有数千次尝试，披露后 2 小时增至数十万次；Censys 则在 260 万台已识别 PHP 主机中发现约 150 万台所运行版本没有可用补丁。

Wiz 发布研究称，团队在 Wiz Atlas 平台上结合 Gemini 4 Argon 与 GPT-5.6 Sol 开展漏洞研究，发现了潜伏十余年的关键漏洞。研究指出，AI 降低了复杂 exploit 的开发与适配成本，同时可加快漏洞发现和补丁验证。公开披露前，Wiz 已与 PHP 团队、Calif 和 OpenAI 协调发现与补丁验证，并联合多家厂商为相关组织准备检测规则和缓解方案。

安全研究员 @lcfrhax 团队以手绘漫画形式讲述 php2shell 漏洞的发现过程，漫画由发现者妻子、插画师 Stephanie Cortes 创作，未使用 LLM 生成内容。hdmoore 推荐 Calif Research 的漫画分页图文长文，追溯两枚 PHP 远程漏洞长达 20 年的历史，称为了解 php2shell 最详尽且最具娱乐性的读法。

OpenAI 与 Wiz 分别使用 GPT-5.6 Sol、Gemini 4 Argon 等工具，独立发现了影响 PHP 引擎内存处理机制的 PHP2Shell 漏洞，涉及 CVE-2026-109618 和 CVE-2026-109619。

OpenAI 与 Wiz 所属团队等两方独立发现 PHP 核心漏洞 PHP2Shell，OpenAI 一侧使用 GPT-5.6 Sol，Wiz 一侧使用 Gemini 4 Argon。

PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVSS 9.2 的 CVE-2026-109618 与 CVE-2026-109619，满足特定条件时未认证攻击者可远程执行代码。漏洞信息提前泄露后，FBI 与 NSA 发出全球警报，无法立即更新的组织应将系统离线直至缓解；材料推测可能出现大规模攻击，但尚无在野利用确证。

NSA就Calif研究人员使用GPT-5.6 Sol发现的两个PHP核心漏洞PHP2Shell发布修复警告，敦促组织打补丁或将未修补服务器下线。相关利用已在Apache mod_php上完成演示，可在应用代码运行前触发。

OpenAI 称 GPT-5.6 Sol 辅助发现了潜伏十几年的 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619。两者 CVSS 均为 9.2 分，补丁发布前漏洞信息与攻击演示视频泄露，多国政府网站因此预防性下线。

PHP2Shell 的两个严重漏洞可能允许攻击者在受影响服务器上远程执行恶意代码，Google、OpenAI 和 Amazon 已参与漏洞发现、攻击检测与防护。各国政府机构发布安全警报，PHP 开发团队已发布修复版本；Google 称 Wiz 使用 AI 模型协助调查漏洞并验证补丁，OpenAI 称研究人员借助其 AI 模型发现了关键漏洞。

卡兹克复盘 PHP2Shell 远程代码执行漏洞从提前泄密、演示视频流出到预防性下线和补丁上线的全过程。两个 CVSS 满分漏洞 CVE-2026-109618、CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill，补丁于21日晚10点上线。

OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了可能影响全球数百万网站的严重 PHP 漏洞。模型在攻击者利用前识别了问题，Wiz 也通过自有平台独立发现相同漏洞，GitHub 上的工具可供服务器运营者检查 PHP 版本是否受影响。

PHP Foundation 因漏洞信息泄露提前发布 PHP 8.x 安全更新，修复两个远程代码执行漏洞，官方 CVSS 评分为 9.2。相关利用代码自 10 月 20 日晚开始流传，补丁于 10 月 21 日 14:00 UTC 上线并同步公开，材料还回顾了从 8 月 19 日发现到协调修复的完整过程。

OpenAI 与 Wiz 借助 AI 找到 PHP 自 5 版本以来的两个严重漏洞，PHP Foundation 已发布补丁。Calif 使用 GPT-5.6 Sol 发现其中一个漏洞，Wiz 则结合 Wiz Atlas 安全 AI 智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个漏洞。

Calif 发布 php2shell 图文长文，以漫画形式梳理 CVE-2026-109618 和 CVE-2026-109619 两枚 PHP 远程漏洞的完整脉络。两枚漏洞由 Calif、OpenAI 和 Wiz 共同发现，已在 PHP 2026 年 10 月安全版本中修复，文章将源头追溯至 2004 年首个 PHP 内存上限远程 RCE。

AI 安全公司 Calif 使用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可导致无账号攻击者接管 Web 服务器。漏洞影响远至 PHP 5.4 的版本，PHP 已提前一天紧急发布修复。

Wiz Research 披露多个影响 PHP 5.4 及以后版本的核心高危漏洞，代号 PHP2Shell，CVSS 评分为 10，可能波及全球约 70% 的网站。漏洞包括内存信息泄露与无需认证的远程代码执行，官方已于 2026 年 10 月 21 日发布补丁。研究中，Google Gemini 4 Argon 参与了漏洞发现、完整 exploit 链构建、攻击检测器生成及补丁验证。

OpenAI 表示，利用 GPT-5.6 Sol 发现的 PHP 漏洞属于其发现的多项重大漏洞。OpenAI 预计，类似的安全漏洞发现数量将大幅增加，但原文未披露具体漏洞数量或受影响版本。

Wiz Research、OpenAI Codex Security 等团队披露 PHP2Shell 漏洞家族，其中 CVE-2026-109618 和 CVE-2026-109619 的严重程度均为 CVSS 9.2，可导致未认证代码执行或敏感进程内存泄露。

Wiz Research 使用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol，在 PHP 核心中发现可导致未认证远程代码执行和进程内存泄露的多项高危漏洞。