跳到正文
原文
Qiita·本站收录· 原文发表

说“还用PHP的人活该”的人才最危险

「PHPなんて使ってるやつが悪い」と言っている輩が一番危ない(忠实译意:说“还用PHP的人活该”的人才最危险)

AI 导读

Qiita 作者撰文反驳 PHP2Shell 事件后“该怪用 PHP 的人”的言论,认为事件真正标志是 AI 已能把 C/C++ 运行时休眠的内存漏洞快速武器化。作者梳理的时间线称,这一缺陷(CVE-2026-109618 / CVE-2026-109619)2024 年已被 PHP 核心开发者察觉但找不到攻击路径,2026 年夏安全研究者借助 GPT-5.6 Sol 等模型的源码分析将其变成可用的远程代码执行攻击链,另一家大型安全公司也用 AI 智能体独立发现并验证,10 月攻击链信息泄露后 PHP 提前一天紧急发版。

阅读原文qiita.com