PHP 曝两个超高危漏洞，OpenAI 称 GPT-5.6 Sol 率先发现

PHP 曝出两个危险评分 9.2 的超高危漏洞（CVE-2026-109618、CVE-2026-109619），统称 PHP2Shell，最严重情况下攻击者无需登录即可远程执行代码，影响从 PHP 5.4 起的几乎所有版本。OpenAI 公告称，安全公司 Calif 在其 Patch the Planet 开源安全倡议下使用 GPT-5.6 Sol 发现了这些漏洞，Wiz Research 也独立发现并报告。官方已发布 PHP 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，PHP 8.1 及更早版本已停止支持、无补丁可用，官方称唯一安全的做法是立即升级；研究人员已在部分 WordPress、Drupal、Joomla 部署上复现未经登录的远程代码执行，据路透社报道荷兰、芬兰等地一些政府网站已提前下线。