Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站

ralucaadapopa · x · 2026-10-22

Wiz Research 披露代号为 PHP2Shell 的多个 PHP 核心引擎漏洞，CVSS 高达 9.2：包含内存信息泄露与无需认证的远程代码执行，影响 WordPress、Drupal、MediaWiki 等支撑全球约 70% 网站的 PHP 生态，近十年内所有 PHP 版本（5.4 起）均受影响，PHP 官方已于 10 月 21 日发布补丁。

作者强调关键点：这些底层缺陷存在数十年，人类研究人员几乎无法完整验证可利用性，而前沿 AI 模型显著降低了门槛——Gemini 4 Argon 在其中完成了发现漏洞、构建复杂 exploit 链、生成攻击检测器和验证补丁的全流程，把「潜伏多年的缺陷」变成了「可被利用的漏洞」，攻防天平同时被改写。