PHP 引擎曝两个 critical RCE 漏洞，Vercel WAF 已在拦截攻击
cramforce · x · 2026-10-22
Vercel 安全公告披露 PHP 引擎存在两个 critical 级 RCE 漏洞（php2shell），影响 PHP 5.4 及以上所有版本，且公开 exploit 已经流出。
- Vercel 在漏洞披露前已上线 WAF 规则，拦截已知利用模式；作者发布的图表显示过去一天拦截量持续存在且预计将快速攀升
- 作者提醒 WAF 只是临时防护，应尽快升级到修复版本：PHP 8.2.35、8.3.36、8.4.27 或 8.5.12
所属事件:PHP 引擎两个严重 RCE 漏洞泄露，补丁发布即遭扫描潮(2 条相关)→
「安全」频道最新
- 犯罪集团用 Claude、Grok、Kimi 智能体攻击 400 余家拉美银行 — anshulkundaje · 2026-10-23
- OpenAI 联创 Brockman 称 AI 让黑客攻击「利润高 100 倍」 — gabriel1 · 2026-10-23
- 账号正遭黑客攻击潮,安全专家紧急给出 6 步自查法 — petergyang · 2026-10-23
- 「何时登陆欧洲」成消费级 AI 创始人最怕被问到的问题 — omooretweets · 2026-10-23
- mmitchell_ai 质疑「AI 安全 vs 安全」框架是否源自有效利他主义 — mmitchell_ai · 2026-10-23
- 漏洞检测方向新博士毕业,论文覆盖 ML 漏洞检测能力基准 — mboehme_ · 2026-10-23