PHP 曝 20 年历史级漏洞，波及约 70% 网站，AI 参与发现
The Verge AI · rss · 2026-10-22
PHP 语言被曝出两个重大漏洞，被安全公司 Wiz 称为「软件史上最严重的漏洞之一」，波及大量互联网基础设施：
- 据估计约 70% 的网站以某种方式使用 PHP，包括 Wikipedia、WordPress、Drupal、DeviantArt、4Chan 等，其中部分站点一度被迫下线，政府网站也未能幸免
- 漏洞存在于近 20 年来所有 PHP 版本中，其中许多已不再受支持，老旧无人维护的站点几乎没有修复选项，只能永久关站
- Internet Archive 曾因该漏洞短暂离线；两款日本老牌手游因漏洞停服；「PHP2Shell」利用方式对 Cloudflare 造成严重冲击
- 报道提到 GPT-5.6 Sol 被用于识别这一关键 PHP 漏洞，凸显 AI 在漏洞发现中的实际作用
「安全」频道最新
- Anthropic 发布 Cyber Mission:保护电网与开源软件安全 — inductionheads · 2026-10-23
- FAS 推出 Metascience Fellowship：年薪 17.4 万美元进驻 DOE 影响科研政策 — Afinetheorem · 2026-10-23
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23