关键 PHP 漏洞 PHP2Shell 由安全公司 Calif 与 Wiz 用 AI 发现，应对措施借助 OpenAI 框架实施
It has been revealed that the critical PHP vulnerability 'PHP2Shell' was discovered using AI by security companies Calif and Wiz, and that countermeasures were implemented using the OpenAI framework.
AI 导读
PHP 关键漏洞 PHP2Shell（含 CVE-2026-109618 与 CVE-2026-109619 两个漏洞）由安全公司 Calif 与 Wiz 用 AI 独立发现，PHP 已于日本时间 2026 年 10 月 21 日深夜发布 8.5.12、8.4.27、8.3.36、8.2.35 应急更新。漏洞若被利用，攻击者可接管服务器、窃取机密数据或篡改服务器上运行的网站。据 Calif 称，作为 OpenAI 2026 年 6 月公布的 Patch the Planet 安全计划的一部分，其于 8 月 1 日发现首个漏洞、8 月 11 日报告 PHP，8 月 21 日发现第二个漏洞；Wiz 则于 8 月 19 日独立发现、24 日报告。Calif 还发布了可在 Nginx 上执行的漏洞利用演示视频。
阅读原文