PHP2Shell漏洞提前泄露，补丁紧急发布

1. 15:42
   Latent Space精选

   PHP2Shell 漏洞由 OpenAI 与 Wiz 两方独立发现并协调修复

   OpenAI 的 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 独立发现了 PHP 核心的两个内存损坏漏洞（CVE-2026-109618。

2. 13:13
   AIHOT 精选

   NSA 就 GPT-5.6 Sol 发现的 PHP2Shell 关键漏洞发布修复警告

   NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

3. 10:33
   AIHOT 精选

   AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘

   OpenAI 认领两个 CVSS 评分为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）由 GPT-5.6 Sol 辅助发现，漏洞潜伏十几年。补丁发布前漏洞信息泄露，攻击演示视频外流，多国政府网站因此预防性下线。

4. 08:06
   AIHOT 精选

   卡兹克复盘 PHP2Shell 漏洞：GPT-5.6 Sol 辅助发现，修复耗时两个月

   卡兹克复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）的全过程，涉及提前泄密、演示视频流出、多国政府网站预防性下线，直至21日晚10点补丁上线。作者指出这两个漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。

5. 02:41
   Simon Willison

   PHP 安全更新修复两个远程代码执行漏洞，官方说明披露泄露经过

   PHP 于 10 月 21 日发布覆盖整个 PHP 8.x 线的安全更新，修复两个远程代码执行漏洞，实际 CVSS 评分为 9.2，官方建议所有 PHP 用户尽快升级。

6. 01:40
   AIHOT 精选

   研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞

   AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响范围远至 PHP 5.4。PHP 提前一天紧急发布修复。

1. 21:30
   AIHOT 精选

   Wiz Research 披露 PHP2Shell：AI 辅助利用 PHP 核心 RCE 漏洞，影响全球 70% 网站

   Wiz Research 披露 PHP 核心存在多个严重内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，CVSS 严重度达 9.2，影响可追溯至 PHP 5.4 的近十年所有版本，覆盖全球约 70% 网站。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。