跳到正文
热点事件持续更新

AI发现PHP两个存续二十年的高危漏洞

2 篇报道2 个报道来源11 小时前更新

先了解这件事

AI 综述

2026年10月22日,TechCrunch报道,美国国家安全局(NSA)警告PHP存在两个高危漏洞,攻击者可借此侵入服务器文件系统或数据库。OpenAI与Google Wiz用AI发现了这两个已存在二十年的漏洞。PHP基金会已发布补丁,建议升级到PHP 8.5.12。同日稍晚,Ars Technica报道,Calif与Wiz的研究人员发现影响PHP的PHP2Shell漏洞,并称攻击者在这之前已有四天时间可以利用;OpenAI称其前沿AI先于攻击者发现这些漏洞,并与PHP、Calif、Wiz合作验证和开发补丁。Wiz估计受影响语言支撑全球约70%的网站。NSA建议无法立即更新的组织将系统下线,英国NCSC称漏洞可能让攻击者无需密码即可控制网站服务器。

AI 根据报道生成 · 10 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Ars Technica · AI精选
    研究人员发现 PHP2Shell 漏洞,攻击者抢先利用四天

    Calif 与 Wiz 的研究人员发现影响 PHP 的 PHP2Shell 漏洞,攻击者在这之前已有四天时间可以利用。OpenAI 称前沿 AI 先于攻击者发现这些漏洞,并与 PHP、Calif、Wiz 合作验证和开发补丁,Wiz 估计受影响语言支撑全球约 70% 的网站。NSA 建议无法立即更新的组织将系统下线,英国 NCSC 称漏洞可能让攻击者无需密码即可控制网站服务器。

  2. TechCrunch · AI
    PHP 曝出两个存在二十年的高危漏洞,OpenAI 与 Google Wiz 用 AI 发现

    NSA 警告 PHP 存在两个高危漏洞,可让攻击者侵入服务器文件系统或数据库,PHP 基金会已发布补丁,建议升级到 PHP 8.5.12。

本事件热度走势

当前热度 11·可比范围峰值 15(10月23日 00:00)·近 24 小时可比范围变化 +43%

0510152010月22日08:0010月22日17:0010月23日01:0010月23日10:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。