PHP 爆 CVSS 9.2 极危漏洞,紧急补丁发布后 AI 辅助攻击或 15 分钟内到来
EthanJPerez · x · 2026-10-21
日本安全圈紧急通报:10 月 21 日发现 Web 约 8% 网站所依赖的 PHP 存在超高危缺陷(CVSS 9.2),官方于日本时间当晚 23 时发布紧急修复程序。
- 漏洞机制:服务器输入解析(parse)处理的边界校验不严,会把本应拒绝的恶意构造请求误判为正常数据。
- 可造成的危害:远程无鉴权命令执行(RCE)、整库拖走会员数据/加密密码/支付记录、把服务器变成跳板植入勒索软件。
- 最大风险点:补丁发布的瞬间,攻击者可用 AI 秒级 diff 分析修复内容,预计 15 分钟内即对全网未打补丁站点发起自动化攻击。
- 个人应急三步:改掉复用密码、开启 2FA、警惕假冒「维护通知/密码重置」的钓鱼邮件。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22