PHP 核心 RCE 漏洞 CVSS 10.0，eBPF 工具可提前监测利用行为
cyb3rops · x · 2026-10-21
安全研究员 cyb3rops 披露：PHP 核心存在一个 CVSS 10.0 的 RCE 远程代码执行漏洞，细节定于 10 月 20 日公布，仅 PHP 8 会获得补丁。在补丁发布前，作者建议用容器隔离加严密监控限制损害，并发布了开源工具 process-watcher：基于 eBPF 的 Linux 静态二进制（amd64/arm64，无依赖），可列出 PHP 进程启动的每个子进程及完整命令行，因为利用行为预计表现为可疑的子进程派生。作者还预计 LLM 正在被大量用于复现该漏洞。
所属事件:PHP 核心曝 CVSS 10.0 满分 RCE 漏洞，紧急补丁将至(4 条相关)→
「安全」频道最新
- Intermediate CA 私钥竟是数字 4，现实上演 XKCD 经典梗 — arthurcolle · 2026-10-21
- Cloudflare 披露 eMudhra 8 张中级证书私钥泄露，全网紧急加固 — Cloudflare Blog · 2026-10-21
- npm大故障期忽视包发布最小时效，供应链攻击风险陡增 — sloppenheimer · 2026-10-21
- Anthropic 用 Claude 自主扫描 25 个大型开源项目，发现 493 个攻击面问题 — chrisrohlf · 2026-10-21
- 自写文章被标 AI、AI 文反判人类，实测揭露检测器不可靠 — CommonExplanation711 · 2026-10-21
- Claudini：AI 自动研究破解 LLM，越狱成功率远超现有方法 — maksym_andr · 2026-10-21