跳到正文
卡兹克·· 11 天前精选AI 评分83

AI 挖出潜伏十几年的 PHP 底层漏洞,PHP2Shell 事件全景复盘

AI挖出藏了十几年的底层PHP漏洞,网络安全也回不去那个旧时代了。

AI 导读

作者复盘 PHP2Shell 事件:两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞(CVE-2026-109618 和 CVE-2026-109619)在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线,OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

推荐理由

文章梳理了 PHP2Shell 从泄露到修复的完整时间线,指出 AI 大幅压缩漏洞发现成本,攻防节奏失衡成为新的底层矛盾。

来源:卡兹克 · x.com