存在十余年的 PHP 漏洞危及网站安全：AI 如何发现它、谁受影响、如何防护
Decade-old PHP bug puts websites at risk: How AI uncovered it, who is vulnerable and how to stay safe | Explained
AI 导读
Wiz Research 在 PHP 核心引擎中发现两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619，攻击者无需认证即可远程执行代码、窃取服务器内存中的密码、认证 token 与 API key；相关漏洞于 2026 年 10 月 21 日公布，PHP 同步发布安全更新。PHP 支撑全球约 70% 的网站，受影响版本可回溯至 PHP 5.4，运行受影响版本的站点都可能暴露，研究者演示了对 WordPress、Drupal 和 Joomla 的攻击，漏洞本身位于 PHP 而非这些平台。Wiz 称团队使用 Wiz Atlas、Google 的 Gemini 4 Argon 和 OpenAI 的 GPT-5.6 Sol 定位漏洞，并把复杂内存错误转化为可工作的利用手法，还借助 AI 测试补丁。
阅读原文