热点事件持续更新
AI发现PHP两个存续二十年的高危漏洞
2 篇报道2 个报道来源11 小时前更新
先了解这件事
AI 综述
2026年10月22日,TechCrunch报道,美国国家安全局(NSA)警告PHP存在两个高危漏洞,攻击者可借此侵入服务器文件系统或数据库。OpenAI与Google Wiz用AI发现了这两个已存在二十年的漏洞。PHP基金会已发布补丁,建议升级到PHP 8.5.12。同日稍晚,Ars Technica报道,Calif与Wiz的研究人员发现影响PHP的PHP2Shell漏洞,并称攻击者在这之前已有四天时间可以利用;OpenAI称其前沿AI先于攻击者发现这些漏洞,并与PHP、Calif、Wiz合作验证和开发补丁。Wiz估计受影响语言支撑全球约70%的网站。NSA建议无法立即更新的组织将系统下线,英国NCSC称漏洞可能让攻击者无需密码即可控制网站服务器。
AI 根据报道生成 · 10 小时前更新
最新进展10月22日 23:25
Ars Technica称PHP2Shell漏洞已被攻击者抢先利用四天,NSA建议无法更新者下线系统。报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- Ars Technica · AI精选研究人员发现 PHP2Shell 漏洞,攻击者抢先利用四天
Calif 与 Wiz 的研究人员发现影响 PHP 的 PHP2Shell 漏洞,攻击者在这之前已有四天时间可以利用。OpenAI 称前沿 AI 先于攻击者发现这些漏洞,并与 PHP、Calif、Wiz 合作验证和开发补丁,Wiz 估计受影响语言支撑全球约 70% 的网站。NSA 建议无法立即更新的组织将系统下线,英国 NCSC 称漏洞可能让攻击者无需密码即可控制网站服务器。
- TechCrunch · AIPHP 曝出两个存在二十年的高危漏洞,OpenAI 与 Google Wiz 用 AI 发现
NSA 警告 PHP 存在两个高危漏洞,可让攻击者侵入服务器文件系统或数据库,PHP 基金会已发布补丁,建议升级到 PHP 8.5.12。
本事件热度走势
当前热度 11·可比范围峰值 15(10月23日 00:00)·近 24 小时可比范围变化 +43%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。