PHP 修复由 frontier models 协助发现的两项核心高危漏洞

Fri, 23 Oct 2026 16:04:55 GMT

PHP 发布安全更新，修复两组可导致未授权远程代码执行或进程内存泄露的核心引擎漏洞。Wiz 报告称，frontier models 协助研究人员把存在多年的 memory-safety 缺陷推进为可在代表性 WordPress、Drupal 和 Joomla 环境运行的 exploit。漏洞位于 PHP 本身，受影响服务器需要升级 PHP。

为什么读：关键 PHP core 漏洞已发布修复，AI 协助 exploit 开发同时改变即时补丁优先级和攻防成本。

建议等级：ADOPT

来源：PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet · PHP security releases for two critical vulnerabilities · Coordinated disclosure of critical vulnerabilities

MATRIX · PHP2Shell

PHP 修复由 frontier models 协助发现的两项核心高危漏洞