Wiz 披露 PHP 核心严重漏洞并发布简报

1. 10:33
   XX @gdb· 讨论

   learn about php2shell and the general emerging security landscape:（新标签页打开原帖）

1. 06:07
   X@girl_coder_MV· 讨论

   If you code in PHP, this may be helpful 🙃 https://www.wiz.io/blog/php2shell-php-rce #code #PHP #PHP2Shell #WebDev…（新标签页打开原帖）
2. 03:14
   X@InfraWatchHQ· 讨论

   Wiz confirms working pre-authentication remote code execution against WordPress and Drupal via PHP2Shell, so CMS sites…（新标签页打开原帖）
3. 00:19
   X@bynar_io· 讨论

   You've probably seen plenty about PHP2Shell by now: two critical PHP vulnerabilities, potential unauthenticated RCE, an…（新标签页打开原帖）
4. 00:09
   X@AIEngineerHub· 讨论

   🚨 𝗣𝗛𝗣𝟮𝗦𝗵𝗲𝗹𝗹: 𝗔 𝗻𝗲𝘄 𝗰𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗻𝗶𝗴𝗵𝘁𝗺𝗮𝗿𝗲? Germany’s Federal Office for Information Security (BSI) has issued an urge…（新标签页打开原帖）

1. 21:28
   X@samilaiho· 讨论

   PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet https://www.wiz.io/blog/php2shell-php…（新标签页打开原帖）
2. 19:31
   X@wesselvk· 讨论

   Source: Wiz Research, OpenAI and PHP, 21 Oct https://www.wiz.io/blog/php2shell-php-rce（新标签页打开原帖）
3. 17:23
   X@donder172· 讨论

   @TimmyTangoVT @Pirat_Nation No, this is much more recent. And so much worse. https://www.wiz.io/blog/php2shell-php-rce（新标签页打开原帖）
4. 15:34
   X@elhackernet· 讨论

   Demonstrations of PHP2Shell with Wordpress, Joomla, and Drupal: https://www.wiz.io/blog/php2shell-php-rce WordPress Pr…（新标签页打开原帖）
5. 15:12
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   PHP2Shell : l'IA est à l'origine de la découverte de la faille qui ébranle le Web（新标签页打开原帖）
6. 12:57
   X@NewsLesender· 讨论

   @Loewin_mit_Herz @KI_Agent Nachzulesen hier https://www.wiz.io/blog/php2shell-php-rce es wurde geuielt gesucht und wie…（新标签页打开原帖）
7. 10:25
   X@k1oku· 讨论

   PHP2Shell：AIがインターネットの70％に影響を与える重大なリモートコード実行（RCE）脆弱性を発見 https://www.wiz.io/blog/php2shell-php-rce（新标签页打开原帖）
8. 08:31
   X@kponda· 讨论

   PHPの脆弱性の件 Wizから詳しいレポート出てた https://www.wiz.io/blog/php2shell-php-rce（新标签页打开原帖）
9. 06:31
   X@coplusofficial· 讨论

   Wizの調査ブログ（英語）。使ったAIと、8月に見つけてから公開までの日付。 https://www.wiz.io/blog/php2shell-php-rce（新标签页打开原帖）
10. 06:19
    X@moritomoya· 讨论

    PHP財団のblogで問題を発見して報告した一社として名前が挙げられていたWizによる日本語でのPHPの脆弱性の内容についての解説。日本語ありがたい。 PHP2Shell：AIがインターネットの70%に影響する重大なRCE脆弱性を発見…（新标签页打开原帖）

1. 21:59
   Wiz Research精选

   PHP2Shell：Wiz 借 AI 发现影响互联网 70% 网站的严重 RCE 漏洞

   Wiz Research 在支撑全球 70% 网站的 PHP 核心发现多个严重内存安全漏洞，PHP 已于 2026 年 10 月 21 日发布补丁。漏洞归为两个 CVE（CVE-2026-109618、CVE-2026-109619），最高 CVSS 9.2，包括 5.4 在内的几乎所有 PHP 版本至少受其中一个影响。Wiz 将漏洞组合成 php2shell 攻击链，在 WordPress、Drupal、Joomla 上演示了无需认证的远程代码执行，并可读取进程内存中的密码、令牌等敏感数据，利用不依赖应用代码缺陷。这些缺陷已存在十余年，此前利用门槛接近人类研究者极限；作者称借助 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol，一名研究者一周完成了过去顶级团队需数月的工作。

2. 21:41
   X@galnagli· 讨论

   As the embargo is now lifted, find all the information needed on https://php2shell.com/ - the critical RCE vulnerabilit…（新标签页打开原帖）
3. 时刻未标
   Wiz Research

   PHP2Shell 紧急威胁简报：Wiz Research 解析 PHP 未授权 RCE 漏洞

   Wiz Research 发布 PHP2Shell 紧急威胁简报，讲解其发现并负责任披露的两个可致未授权 RCE 的 PHP 关键漏洞。漏洞影响广泛使用的 PHP 版本（含不再获补丁的旧版），可能波及 WordPress、Drupal 和 MediaWiki。简报还介绍 AI 驱动安全研究的发现过程及无法立即修补系统的缓解方案。

当前关注度36·可比范围峰值46（10月23日 13:00）·近 24 小时可比范围变化 0%