Wiz· Sagi Tzadik·· 9 天前精选推荐指数92
Wiz Research 披露 PHP 核心两个 CVSS 9.2 RCE 漏洞，影响约 70% 网站
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
AI 导读
Wiz Research 披露 PHP 核心引擎中两个 CVSS 9.2 漏洞（CVE-2026-109618、CVE-2026-109619），涵盖内存泄露与未认证远程代码执行，影响近十年来包括 PHP 5.4 在内的几乎所有版本，PHP 于 10 月 21 日发布补丁并同步公开。
推荐理由
原文展示了前沿AI如何把存在十余年的PHP内存漏洞转化为可实际利用的RCE，为评估AI改变漏洞可利用性提供了具体案例。
来源：Wiz · wiz.io