产业观察
全球互联网今夜炸雷 大量网站关站停服：急修PHP高危漏洞
📋总体概括
PHP曝出代号PHP2Shell的两个高危漏洞（CVE-2026-109618/109619），CVSS评分9.2，watchTowr甚至给出10.0满分，且从2012年PHP 5.4版本起已潜伏10余年。攻击者无需登录即可远程执行任意代码，等于接管整台服务器。漏洞由AI发现——Calif用GPT-5.6 Sol、Wiz用Gemini 4 Argon独立发现。因补丁消息提前泄露，PHP官方被迫从22日提前到21日发补丁，芬兰、法国、荷兰等多国政企网站紧急关站避险，全球约70%网站使用的PHP基建遭遇罕见危机。
⚡关键信息
- ▸PHP曝出PHP2Shell两个高危漏洞，编号CVE-2026-109618及109619，CVSS评分9.2，watchTowr给出满分10.0
- ▸漏洞自2012年PHP 5.4版本就存在，隐藏超10年，攻击者无需登录即可在服务器执行任意代码
- ▸漏洞由AI发现：Calif用GPT-5.6 Sol、Wiz用Gemini 4 Argon独立发现，OpenAI牵头协调修复
- ▸补丁消息20日提前泄露，PHP官方紧急将原定22日的补丁提前至21日发布，引发全球混乱
- ▸芬兰国家土地测量局、法国政府网站、荷兰网络安全中心等临时下线，Palo Alto遥测发现超2260万公网暴露的PHP实例
🔥犀利点评
这事的真正炸点不是漏洞本身，而是发现方式——两家安全公司分别用不同AI模型独立挖出同一个潜伏13年的洞，传统渗透测试的护城河一夜变浅。另一个黑色幽默：全球70%网站的命脉，靠提前泄露逼出来的紧急补丁续命，PHP这基建老本的维护现状可见一斑。AI攻防军备竞赛从今天起不是预言，是现实。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →