产业观察

OpenAI 发现PHP世纪漏洞,全球70% 的网站都危险了

虎嗅24小时·2026/10/22 01:43:37🔗 原文

📋总体概括

代号PHP2Shell的两个PHP高危远程代码执行漏洞信息意外提前泄露,最危险情况下攻击者可在服务器执行任意代码,波及全球约70%使用PHP的网站。漏洞偷跑打乱了原定披露节奏,倒逼PHP基金会在当晚22:00紧急提前发布原本还在筹备的安全补丁,全球PHP运维人员连夜打补丁应对。事件也暴露了漏洞协调披露流程的脆弱性,OpenAI方面参与发现该漏洞。

⚡关键信息

  • ▸代号PHP2Shell的两个PHP高危漏洞被意外泄露,可导致服务器远程执行任意代码
  • ▸约70%的网站使用PHP,潜在受影响范围覆盖全球大多数网站
  • ▸PHP基金会在漏洞泄露两天后、于昨晚22:00提前发布紧急安全补丁
  • ▸漏洞偷跑打破了原本筹备中的协调披露节奏,运维人员被迫连夜响应

🔥犀利点评

这事的真正爆点不是漏洞本身,而是「泄露倒逼提前打补丁」的荒诞流程:原本按部就班的协调披露被意外打乱,反而成了最快的修复路径。所谓负责任披露在信息一旦出笼面前不堪一击——漏洞安全期只存在于没人知道的时候。另外,70%网站都跑在一个快50岁、由基金会靠爱发电维护的语言上,这才是互联网真正的单点故障。

本文由本站自动聚合,以下为原始来源:前往 虎嗅24小时 阅读全文 →