专题 · FULL STORY

PHP2Shell：AI 助挖 RCE 漏洞震动全球网站

10 月 21 日 PHP 紧急修复两个未认证远程代码执行漏洞，波及全球大半网站。POC 随即被证实可用、补丁被指不完整，AWS 遥测显示披露前已遭在野利用，LLM 虚假 PoC 与「黑色十月」漏洞潮叠加，AI 攻防成为焦点。

2026-10-21 ~ 2026-10-22 · 13 集 · 145 条

第 1 集 · AI 助挖 PHP 严重 RCE 漏洞，四版本紧急修复波及全球大半网站(2026-10-21,91 条)

10 月 21 日，PHP 官方发布紧急安全更新，8.5.12、8.4.27、8.3.36、8.2.35 四个版本修复了两个可导致未认证远程代码执行（RCE）的关键漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSSv4 评分 9.2），所有处理 Web 请求的 PHP 部署（PHP-FPM、modphp、php-cgi、FrankenPHP、LiteSpeed）均受影响，modphp 风险最高——已有演示 exploit 可在应用代码执行前由未认证请求触发。OpenAI 宣布其「Patch the Planet」计划的研究人员借助 OpenAI 模型发现了这些漏洞，事件因波及全球约 70% 网站而引发广泛关注。

已确认

  • PHP 官方通告确认两个未认证 RCE 漏洞及四个修复版本，安全团队此前已预告 10 月 21 日 14:00 UTC 发布更新，日本时间 21 日深夜 23 时补丁上线，细节由 @DanielLockyer、@cyberforecast 等转述官方通告。
  • OpenAI 在 m1/m2 官方帖中宣布模型帮助发现漏洞，过去两个月联合维护者与安全厂商协调修复，因涉及 PHP 引擎重大改动而耗时较长；@YuchenjUW 称漏洞由 GPT-5.6 Sol 发现。
  • 美国官方高度介入：FBI 网络部门通报两个 CVE 并建议无法立即升级的组织先下线系统；NSA 发布立即生效的紧急建议，要求尽快更新或将系统下线直至缓解。
  • Laravel 创始人 Taylor Otwell 确认 Laravel 全线紧急适配补丁；漏洞源自 PHP 本体而非插件，插件开发者无法代为修复，WordPress 站长被敦促待命打补丁。
  • 供应链安全公司负责人 Dan Lorenc 透露，在漏洞仍处 embargo 期间，前沿模型加自研 harness 仅凭一句 "find bad vulnerabilities" 提示词便独立复现了 CVE。
  • Wes Roth 报道荷兰中央政府为预防起见主动下线部分政府网站。

尚未确认

  • 各帖对 PHP 覆盖面表述不一（约 70%、80% 或 8%），具体比例无法核实，以 OpenAI 官方帖的「约 70%」为准。
  • @cyb3rops 曾提及其独立证实的 CVSS 10.0 满分 RCE 漏洞且旧版本不获补丁，与官方通告的两个 9.2 分漏洞的关系未明确。
  • 「补丁发布后 15 分钟内或遭 AI 自动化攻击」为日本安全圈的预警性判断，尚无实际野外利用的确认报告。

为什么重要

  • 这是 AI 模型系统性发现广泛部署开源软件关键漏洞的标志性案例：@Sriramk 认为这预示 AI 将通过发现长期潜伏的安全问题让互联网更安全，但软件供应链需具备快速构建部署修复的能力，并可能需要更多公私合作。
  • @YuchenjUW 将其置于数日内多起安全事件（如 LiteLLM 供应链攻击）背景中，指出 AI 同时也在让攻击更快更便宜，防御与攻击能力在同步升级。

还有 71 条相关讨论 →

第 2 集 · 研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)

安全研究者 moyix 预测，PHP 官方即将修复的漏洞公布后，大量研究者当晚把 LLM 对准 PHP 代码库，很可能找出除即将修复之外的几十个其他严重漏洞；他还押注最可能发现的是藏在「递归缩写处理代码」里的可利用栈溢出。开发者 MickeySteamboat 回应称，这正是他做 PHP WASM 沙箱防身的原因。

第 3 集 · PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)

安全圈人士确认，已公开泄露的 PHP 远程代码执行（RCE）漏洞概念验证代码真实有效。不过利用并非「脚本指向网站就能拿下」那么简单，实际利用存在一定前置条件和门槛。但结合官方对该漏洞的高危定级，整体情况仍相当令人担忧，相关人员应尽快关注并修复相关漏洞。

第 4 集 · 安全圈「黑色十月」：十余项目连环曝漏洞与供应链投毒(2026-10-21,14 条)

10 月中下旬，开源与云基础设施领域出现罕见的漏洞集中爆发，被安全圈称为「Black October」。仅 10 月 21-22 日前后就有 PHP、Node.js、GitLab、LiteLLM、Railway 等十余个项目接连曝出严重安全问题，oss-sec 邮件列表在 10 月 1 日至 20 日期间涌入 275 条公告。多位安全从业者表示这种风险在时间上的强度和相关性前所未有，并呼吁生产系统运维立即升级自查。

已确认

  • PHP：两个未授权 critical RCE，据 Mudit Gupta 汇总，攻击者已在利用，需立即升级；HanchungLee 转述的信息还提示补丁可能不完整
  • GitLab：披露一个 CVSS 满分 10.0 的远程代码执行漏洞，@basedjensen 统计单日涉及 GitLab 的 CVE 多达 12 个
  • LiteLLM：PyPI 与 Docker 发布被植入后门（恶意发布，涉及 v1.107.0）
  • Node.js：发布紧急 RCE 补丁（涉及 brotli），@basedjensen 提到单日 Node.js 报 10 个 CVE，另有 NGINX 5 个、Go 1 个
  • Railway：疑似客户 secrets/密钥泄露
  • 其他被点名事件：Zeabur 基础设施被入侵、TensorLake 的 npm 包被感染、OpenCode AI API 密钥外泄、OVHcloud 相关事件、CA 密钥可破解等；AaronBergman18 转发的清单统计 10 月至少 15 起软件供应链安全事故
  • oss-sec 公告潮：DanielLockyer 统计 10 月 1-20 日共 275 条消息，仅 10 月 1 日就集中披露 Apache APISIX 等多项目漏洞；10 月 20 日单日公告还涵盖 Apache Cocoon、CouchDB、Tomcat、FFmpeg、Roundcube、OpenStack、Go、NSS、Perl 生态等数十个项目
  • 自查资源：Philipp Schmid 整理了实时 CVE 订阅源、PHP2Shell 检查修复工具、Node.js 安全更新及 Brotli 指南、LiteLLM 1.107.0 安全公告与 Railway 披露说明

尚未确认

  • @basedjensen 提及有人猜测部分漏洞可能是以 AI 驱动（如 agent 集群挖洞）的方式被发现，属于推测，无实证
  • arthurctellis 等从业者预测未来 8 个月补丁压力将「像持续地狱」，未来两周补丁操作会被严重复杂化，属于个人判断而非既成事实；ChrisGPT 更以此类比「斐迪南大公遇刺」，断言「开放互联网」将走向终结，同样属个人观点
  • Railway 密钥泄露目前仍为「疑似」，具体影响范围未见确认

为什么重要

  • 漏洞爆发集中在 PHP、Node.js、TLS 相关组件、GitLab 这类被普遍依赖的基础软件上，同时多个供应链投毒/密钥泄露事件叠加，攻击面远超常规单点漏洞
  • 对生产系统运维而言，同日多起 critical RCE 意味着补丁优先级排序与窗口都受挤压，多位发帖者（Josh Bickett、Philipp Schmid、Mudit Gupta 等）均直接呼吁立即升级自查，Philipp Schmid 特别提醒即使自认未受影响也要检查
  • 单日 CVE 数量的暴增也引发了关于漏洞发现方式（如自动化/AI 挖洞）变化的讨论，若属实可能意味着未来披露节奏进一步加快

第 5 集 · PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)

安全研究员 Qi Deng 发布 php2shell 研究项目，披露 PHP 核心 session.uploadprogress 处理器中两个 CVSS 高达 9.2 的前鉴权 RCE 漏洞。随后 POC 被提前公开，研究员 Kostastsale 警告仅靠缓解措施可能不足以抵挡攻击，建议对公网暴露的服务器尽快处理，PHP 8.2 以前版本需采取相应应急方案。

第 6 集 · LLM 生成虚假 PHP 漏洞 PoC 引发安全圈恐慌(2026-10-21,2 条)

10 月 21 日晚，安全社区被疑似由 LLM 生成的虚假 PHP 漏洞利用 PoC 席卷，相关内容被公开和私下传播，随后又被其他 LLM 加以分析，但始终没有说清「真正的」漏洞是什么。安全研究员 John Hammond 记录了这一混乱夜晚，LaughingMantis 则将其形容为 AI 生成垃圾内容的狂欢。两人均指出此事敲响警钟：LLM 并非无谬，批判性思维不可少，优秀的安全研究者仍然不可替代。

第 7 集 · PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2026-10-21,2 条)

GitHub 开源项目 php2shell-bypass-aslr-exp（已获 779 stars）公开演示了针对 PHP 8.4.26 + Apache prefork + modphp 环境的远程代码执行漏洞利用。该复现全程仅通过 HTTP、完全远程实现，无需目标页面调用 sessionstart()，也不向目标侧写入 PHP 文件，成功绕过 ASLR 防护实现打穿。

第 8 集 · PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)

安全研究人员报告，PHP 8.5.12 针对 php2shell 双重释放（double-free）漏洞的 10 月安全修复并不完整：在补丁后的版本上仍可成功触发漏洞，且经验证截图确认至少三条利用路径在修复版中依然存活。研究者提醒，崩溃本身可被进一步利用，建议相关用户持续关注官方后续补丁。

第 9 集 · php2shell 漏洞以手绘漫画形式讲述 20 年溯源(2026-10-22,2 条)

安全研究员 @lcfrhax 团队发布 php2shell 漏洞时别出心裁，不用 LLM 生成内容，而是由发现者妻子、插画师 Stephanie Cortes 手绘漫画讲述漏洞发现过程。hdmoore 推荐了 Calif Research 以漫画分页形式呈现的图文长文，追溯两枚 PHP 远程漏洞长达 20 年的历史，称之为了解 php2shell 最详尽也最具娱乐性的读法。

第 10 集 · PHP2Shell 危及全球网站，AI 攻防同日升级(2026-10-22,19 条)

10 月 22 日，两起安全事件叠加爆发：PHP 内核的两个未认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，绰号 PHP2Shell）因信息提前泄露、协调披露流程被破坏而紧急修复，官方发布 8.5.12/8.4.27/8.3.36/8.2.35 四个版本，FBI 与 NSA 罕见发出近乎强制性的全球警报；同日微软威胁情报披露中国关联组织 Storm-0940 使用开源 agentic AI 渗透框架 ARTEX 自动化攻击全球数百个组织，部分案例 3 小时内即获得云基础设施特权访问。漏洞公开后已出现数百万次利用尝试，欧洲多国政府网站与日本 pixiv、Niconico 等平台紧急下线维护，各方以「分钟级」节奏应急。

已确认

  • PHP 发布四个紧急版本修复两个关联 RCE 漏洞，条件满足时未认证攻击者可在服务器上执行代码，官方呼吁立即升级；CVE-2026-109618 指请求恰好落在特定条件即可触发，漏洞位于 PHP 解释器内核而非应用层（m5、m10、m11）。
  • 原本应非公开准备的修复因信息提前泄露被迫提前发布，安全企业预警：由于查看修复代码即可定位漏洞位置，修复版公开约 15 分钟内预计出现大规模攻击（m4）。据汇总帖，PHP2Shell 已触发数百万次漏洞利用尝试（m2）。
  • FBI 网络部门发布全球警报，NSA 发出罕见强制性通告：无法立即更新的组织应将系统离线直至完全缓解（m8、m9、m18）。
  • 漏洞公开后，欧洲多国政府网站与日本 pixiv、Niconico 等平台紧急下线维护（m11、m19）。
  • 微软官方博客报告：自 2026 年 9 月起，中国背景组织 Storm-0940 使用代理式 AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织，覆盖多个行业，多篇案例中从初始定向到获得云基础设施特权访问不足 3 小时；ARTEX 在 GitHub 开源，可将 LLM 代理串联成从侦察到数据窃取的完整渗透流程，攻击中还涉及近期披露的 ConnectWise 漏洞（m1、m7、m15、m17）。
  • PHP 基金会披露，今年早些时候 Anthropic 的 Claude（Mythos）曾扫描 PHP 代码库，且可使用 OpenAI 的 Daybreak Red 验证漏洞利用（m14）。
  • 受影响面数字口径不一：NSA 通告称 PHP 驱动约 43% 的网页（m18），转发科普帖则有「约七成」「80%」等不同说法（m3、m13）。

尚未确认

  • 精确受影响比例：官方通告给出 43%，其他帖子的七成/80% 数字来自科普转发，口径未统一。
  • 是否已出现在野利用：m18 推测「可能已有在野利用」，材料中无确证。

为什么重要

  • 这是罕见的「补丁未出、漏洞先泄」情形：修复代码本身即暴露漏洞位置，把通常以天计的加固窗口压缩到分钟级，被视为安全应急范式的一次压力测试。
  • AI 同时出现在攻防两侧：微软披露的 ARTEX 表明 agentic AI 已被用于端到端自动化渗透，APPSO 指出 AI 一周完成过去需数月的漏洞验证；Ethan Mollick（经 m12 转述）称这是攻防以非人速度加速、而人类系统仍是人的速度的可见信号。teortaxesTex 则调侃，若自主 agent 没趁此零门槛窗口攻陷三分之一的互联网，大家就该下调自己的 p(doom)——既是玩笑也是对 AI 风险叙事的一次现实校验。

第 11 集 · PHP2Shell 漏洞公开披露前 4 天已遭在野利用(2026-10-22,2 条)

AWS 威胁情报团队(MadPot 蜜罐系统)遥测显示,PHP2Shell 漏洞早在 10 月 17 日就被实际利用,比公开披露提前了 4 天,目标涉及尚未解禁的 PHP/Firefox 漏洞。同期还记录到千万级规模的扫描潮,完整时间线揭示了 AI 发现漏洞披露前后攻击者的快速跟进。

第 12 集 · Drupal/PHP 漏洞潮爆发 安整工程师全天救火加固客户站点(2026-10-22,2 条)

安全从业者 @unixterminal 披露,因 eMudhra 中间证书被攻破,加上 Daybreak 研究者挖出 php2shell 等 AI 驱动的漏洞利用浪潮,其团队一整天接到大量 Drupal 客户及其他运行 PHP 应用的公司与组织的求助电话,并逐一帮助完成站点加固,安全工程师全员投入到这场漏洞潮的应急响应中。

第 13 集 · 投资人 Deedy 警告：非技术人员可用 AI 复现漏洞利用(2026-10-22,2 条)

投资人 Deedy Das 发文称，他亲眼看到完全不懂技术的人借助某些 AI 模型就能利用 PHP2Shell 等 CVE 漏洞，掌握方法后操作极其简单。他认为这一现象预示全球数字基础设施面临实质性安全风险，AI 降低攻击门槛的隐患值得关注。