PHP 高危漏洞多方撞车披露，OpenAI 与安全厂商争抢发现权
PHP 曝出严重远程代码执行漏洞，Calif、OpenAI、Wiz 等多方几乎同时报告同一漏洞，引发「谁先发现」的争抢。PHP Foundation 公布披露时间线回应争议：在 Patch the Planet 项目下，安全公司 Calif 早在 2026 年 7 月 30 日即开始审计。机器之心对事件做了技术化梳理，指出 GPT-5.6Sol 在审计 PHP 时发现两个漏洞，并复盘了 AI 挖洞、防御者窗口与失守的披露时间线。
2026-10-22 ~ 2026-10-22 · 2 条相关
- 第 1 集:AI 助挖 PHP 未认证 RCE 严重漏洞，四版本紧急修复(2026-10-21,75 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
- 第 4 集:单日数十条安全公告，开源漏洞集中爆发令从业者咋舌(2026-10-21,8 条)
- 第 5 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
- 第 6 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
- 第 7 集:PHP 两大严重 RCE 漏洞曝光，FBI 与 NSA 罕见发全球警报(2026-10-22,4 条)
- 第 8 集:PHP 高危漏洞多方撞车披露，OpenAI 与安全厂商争抢发现权(2026-10-22,2 条)
- 第 9 集:影响八成网站的高危 PHP 零日漏洞将随补丁公开(2026-10-22,2 条)
- PHP 严重 RCE 曝多方撞车：Calif、OpenAI、Wiz 同报一漏洞 — basedjensen · 2026-10-22
- 机器之心详解 PHP2Shell:AI 挖洞、防御者窗口与失守的披露时间线 — 机器之心 · 2026-10-22