热点事件持续更新
Wiz披露PHP核心严重漏洞并已修复
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Wiz Research披露，PHP核心中的两个内存安全漏洞（CVE-2026-109618、CVE-2026-109619）可被未认证攻击者用于执行代码或读取进程内存，CVSS均为9.2；PHP已于2026年10月21日发布补丁修复。 Wiz称，最早可追溯至PHP 5.4的过去十年发布的每个版本，至少受其中一个漏洞影响。修复需在每个PHP运行时安装修复版，并重启Apache、PHP-FPM及长期运行的PHP工作进程；仅更新应用不能升级底层PHP，发行版软件包将经各自正常更新渠道发布。Wiz还称，前沿AI模型降低了将该长期缺陷转化为可用利用的门槛。
AI 根据报道生成 · 1 分钟前更新
最新进展10月21日 21:57
Wiz 披露 PHP2Shell 两组 PHP 核心漏洞，CVSS 均为 9.2报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News精选Wiz 披露 PHP2Shell 两组 PHP 核心漏洞，CVSS 均为 9.2
Wiz Research、OpenAI Codex Security 与 Calif 披露 PHP2Shell，两组 PHP 核心漏洞 CVE-2026-109618 和 CVE-2026-109619 的 CVSS 均为 9.2。
- Hacker News精选Wiz Research 借助 AI 发现 PHP2Shell 严重 RCE 漏洞
Wiz Research 借助 Gemini 4 Argon 等前沿模型，在 PHP 核心中发现严重漏洞并构建 PHP2Shell 未认证 RCE 利用链。这些漏洞归入 CVE-2026-109618 和 CVE-2026-109619，严重度达到 CVSS 9.2，可导致未认证代码执行或泄露密码、token、API key 等进程内存。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。