PHP 关键漏洞曝光两周后，实网未见大规模利用，多数 vibe-coded PoC 无法 RCE
xeophon · x · 2026-10-24
安全研究者 LiveOverflow 将一个 WordPress 博客作为 2023 愚人节蜜罐挂出，检验它是否被 php2shell(PHP 关键漏洞)打过，结果引发讨论：尽管漏洞备受关注、且「AI 开源模型会摧毁社会」的担忧盛行，大规模利用并未像人们恐惧的那样快速发生。
引用的 John Hultquist 更新指出：
- 尚未验证野外利用，也无大规模成功利用的证据
- 流传的多个 PoC 疑似 vibe-coded，无法实现远程代码执行
- 已验证部分 PoC 可对 modphp 默认部署实现 RCE，但对 PHP-FPM 无效
「安全」频道最新
- 评论人称 AI 安全议题遭资本操纵,游说资金转移风险焦点 — AaronBergman18 · 2026-10-25
- 视频解析：你的 AI 模型可能暗藏后门 — RelevantEmergency707 · 2026-10-25
- AI cyber 攻防实测：防御队靠 AI 抢先修漏洞 — kuza55 · 2026-10-25
- 中心化数据库是 agent 时代的最大软肋：一次攻击即可拖走百万用户数据 — StewartalsopIII · 2026-10-25
- 图解 LLM 渗透测试 Harness:LLM 下命令,沙箱执行并回传结果 — utku1337 · 2026-10-25
- 开源安全平台 Argus 发布,专防 Agentic 攻击 — thomasunise · 2026-10-25