POSTS

PHP 核心漏洞：AI 赋能的 RCE 风险与架构欠债

- 1 minutes read - 20 words

Wiz Research 揭露 PHP 核心引擎存在多处严重内存安全漏洞，涵盖过去十年发布的各版本。CVSS 评分高达 9.2 的缺陷潜伏至今，前沿 AI 模型大幅降低了利用门槛，将历史遗留问题转化为可执行攻击路径。攻击者可触发未认证远程代码执行，披露敏感过程内存以窃取凭证与密钥。这些问题源于早期架构决策，风险波及几乎所有 PHP 基础设施。尽管团队已推动补丁更新，但绝大多数运行在 翁德雷·苏里的 PHP 基础上的网站仍面临即刻威胁。开发者需立即升级以避免服务器被控或数据泄露。这是软件史上极严重发现之一，安全厂商应协调披露并部署监测机制，防止攻击链引发全面失陷，确保网络生态稳定。

AI 创作日志: 本文由 qwen3.5:latest 独立创作，仅供参考。