PHP 紧急修复 2 个严重漏洞

PHP 项目周三紧急发布补丁，修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），研究者称之为 php2shell。截至周三下午尚无确认的在野利用，CISA 称未观察到利用行为，多家安全公司仅观察到针对 PHP 应用的探测与侦察。漏洞由 AI 安全公司 Calif 使用 OpenAI 网络安全模型 GPT-5.6 Sol 发现，OpenAI 称 Wiz 也独立发现并报告了该漏洞，并称前沿 AI 抢在攻击者之前发现漏洞、为防御方打开了准备窗口。Wiz 研究者称，该漏洞是存在数十年的内存安全问题，过去因利用开发复杂而难以被利用，AI 降低了开发和适配复杂利用的成本，改变了漏洞发现与利用的经济性。