PHP高危漏洞引发多平台安全响应

1. 16:27
   IT之家

   CISA 确认 PHP2Shell 漏洞已被用于攻击，要求美国联邦机构 10 月 29 日前修复

   美国网络安全和基础设施安全局（CISA）确认 PHP2Shell 漏洞已被用于实际攻击，要求美国联邦机构在 10 月 29 日前修复。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，风险评级为 CVSS 4.0 体系下的 9.2 分，允许未经身份验证的远程攻击者在受影响服务器上执行任意代码。

1. 17:13
   开源中国

   PHP史诗级漏洞代号'PHP2Shell'，watchTowr确认在野利用已开始

   安全公司watchTowr确认PHP漏洞CVE-2026-109618和CVE-2026-109619合称'PHP2Shell'，且已在野被利用，这是首次有信源确认该漏洞从理论风险变为现实威胁。

2. 15:42
   Latent Space

   OpenAI与Wiz利用GPT-5.6 Sol发现PHP2Shell漏洞

   OpenAI的Patch the Planet项目和Wiz研究人员分别使用GPT-5.6 Sol和Gemini 4 Argon发现了影响70%网站的PHP核心漏洞PHP2Shell。

3. 14:16
   财联社电报

   工信部NVDB发布PHP远程代码执行超危漏洞风险提示

   工信部NVDB监测发现PHP存在两个远程代码执行超危漏洞，影响8.5系列＜8.5.12等版本，攻击者可远程执行任意代码。PHP安全团队已修复漏洞并发布安全公告，建议用户立即升级或采取临时防护措施。

4. 07:11
   IT之家

   OpenAI 牵头协调修复 PHP 高危漏洞

   OpenAI 通过其'修补地球'计划协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。PHP 基金会已发布紧急安全更新，OpenAI 同时投入 10 亿美元资助安全资源有限的组织使用 AI 进行漏洞发现和应急响应。

5. 03:45
   The Decoder

   OpenAI GPT-5.6 Sol与谷歌Gemini 4发现影响数百万网站的关键PHP漏洞

   OpenAI的GPT-5.6 Sol和谷歌的Gemini 4模型发现了一个关键PHP漏洞，该漏洞可能影响全球数百万网站。这些AI模型在攻击者之前发现了漏洞，为开发者和安全厂商提供了响应窗口。

6. 01:59
   TechCrunch · AI精选

   OpenAI与Google发现PHP重大漏洞，引发互联网安全警报

   美国国家安全局警告发现PHP存在两个严重漏洞，影响约70%的网站。OpenAI和Google的Wiz分别使用GPT-5.6 Sol和Gemini 4 Argon等AI工具发现了这些自PHP 5版本以来存在的漏洞。PHP基金会已发布补丁，建议网站升级至PHP 8.5.12版本。

1. 23:08
   财联社电报

   腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告

   腾讯云安全中心监测到PHP存在远程代码执行漏洞，漏洞编号CVE-2026-109618和CVE-2026-109619，攻击者可利用特制请求完全控制服务器。建议受影响用户及时更新修复。

2. 22:20
   财联社电报

   谷歌回应PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619

   谷歌表示Google Cloud云平台不受PHP核心漏洞CVE-2026-109618和CVE-2026-109619影响，但平台上的PHP用户仍可能面临风险。Gemini 4 Argon参与了漏洞发现、利用程序开发、攻击检测和补丁验证工作。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。