补丁即发令枪：PHP2Shell 漏洞与 AI 的 PoC 竞速
The Patch Is the Starting Gun: PHP2Shell and the AI Race to a PoC
AI 导读
PHP2Shell 是 PHP 的两个严重 RCE 漏洞（CVE-2026-109618、CVE-2026-109619），补丁 10 月 21 日发布，Amazon 威胁情报称攻击者提前四天开始利用。攻击者用 AI 把补丁 diff 转成利用脚本，数天的工作缩至数小时。公开 PoC 数小时内涌现数十个，多数无效，VulnCheck 称不少仅在关闭 ASLR 的 x86 或 ARM64 上有效；8.5.12、8.4.27、8.3.36、8.2.35 已修复，8.1 及更旧版本无补丁。
阅读原文