Wiz 借 Gemini 发现 PHP 史上最严重漏洞，波及全球七成网站

ralucaadapopa · x · 2026-10-21

Wiz Research 披露代号 PHP2Shell 的多个核心 PHP 高危漏洞（CVSS 10），影响全球约 70% 的网站——WordPress、Drupal、维基百科的 MediaWiki 等均在其中。漏洞包括内存信息泄露与无需认证的远程代码执行，近十年发布的每个 PHP 版本（5.4 起）至少受一个漏洞影响。官方已于 2026 年 10 月 21 日发布补丁，强烈建议立即修复。亮点在于研究流程：这些底层缺陷存在数十年，人工几乎无法完成复杂利用链，而 Google Gemini 4 Argon 在发现漏洞、构建完整 exploit 链、生成攻击检测器与验证补丁中发挥了关键作用，大幅拉低了利用门槛。