PHP2Shell：AI 发现 PHP 关键远程代码执行漏洞

Wiz 发布 PHP2Shell 技术披露，称 AI 辅助研究人员发现了 PHP 核心中的严重漏洞，并展示了远程代码执行与内存信息泄露风险；这使漏洞发现、验证和修复之间的时间差成为新的安全议题。

• Wiz 2026 年 10 月 21 日披露，相关问题涉及 PHP 在内存不足和请求清理过程中的状态处理。
• PHP 官方同日确认两个漏洞并发布修复版本，说明问题已经进入协调披露和补丁阶段。
• Wiz 展示了针对 WordPress、Drupal 和 Joomla 的验证案例，但其重点是 PHP 核心缺陷，并非这些 CMS 各自存在同一应用漏洞。
• AI 的作用主要体现在复杂漏洞链的搜索、调试和适配，不能据此推断所有 AI 生成的利用代码都可直接攻击生产系统。
• 影响/看点：如果 AI 继续压缩高级漏洞研究所需时间，软件供应链需要更快完成版本识别、补丁测试和暴露面收敛；风险取决于攻击可重复性和组织更新速度。
• 资料依据:
• Wiz Research（2026-10-21）：https://www.wiz.io/blog/php2shell-php-rce
• PHP 官方安全公告（2026-10-21）：https://www.php.net/archive/2026.php#2026-10-21
• Cloudflare（2026-10-21）：https://blog.cloudflare.com/php-vulnerabilities-waf-protection

本内容由 AI 生成，仅供参考，请注意甄别