PHP 爆 php2shell 严重漏洞,波及 PHP 5.4+ 全部网站
0xkarasy · x · 2026-10-21
Calif.io、Wiz、OpenAI 和 Quarkslab 协同披露 PHP 两个漏洞 CVE-2026-109618 / CVE-2026-109619（代号 php2shell），影响所有运行 PHP 5.4 及以上版本的 Web 服务器，可导致拒绝服务、远程代码执行（RCE）和数据泄露。OpenAI 评估其为"近期影响最大的漏洞之一"。关键事实：
- Cloudflare 提前布防：早在 2026 年 10 月初就开发了 WAF 防护规则，比公开披露提前约 9 小时上线，10 月 21 日 3:02 UTC 起所有免费和付费 WAF 用户默认受保护。
- 漏洞已被利用：官方发布前漏洞信息泄露，Cloudflare 观察到针对客户的真实攻击流量，攻击者还在持续变异 payload 试图绕过规则。
- 新检测能力：仅靠请求数据不足以区分攻击与正常流量，Cloudflare 开发了「full transaction detection」，结合同一事务内请求与响应两侧信号判断攻击是否成功，同时降低误报。
- PHP 基金会已发布修复版本，未打补丁的站点应尽快升级或启用 WAF 防护。
所属事件:PHP 爆双严重 RCE 漏洞波及约 70% 网站，OpenAI 模型助力发现并修复(46 条相关)→
「Infra」频道最新
- Nscale IPO 宣称 10000MW 潜在容量,实际建成不足 1% — SumitGup · 2026-10-22
- 谷歌与Meta联手开源 TorchTPU:PyTorch 原生支持谷歌 TPU — PyTorch · 2026-10-22
- ExecuTorch 支持在骁龙 X Elite 笔记本编译，端侧推理两条路实测 — carrycooldude · 2026-10-22
- NVIDIA GTC 柏林场：Keynote 反响与开发者展望直播 — NVIDIAAI · 2026-10-22
- Nvidia 锁定 SK Hynix 优先 HBM 供应，2027 年独占 37% 产能 — Beth_Kindig · 2026-10-22
- 分析师:几乎每条 AI 算力供应链调研都指向「缺货加剧」 — BenBajarin · 2026-10-22