Wiz Research 最新发现，PHP核心存在70%互联网网站所面临的严重漏洞，即“PHP2Shell”。这些漏洞包括内存泄露和未经身份验证的远程代码执行，影响范围涵盖近十年来所有PHP版本，从PHP 5.4及更高版本。此次攻击的突破性在于，前沿AI模型显著降低了漏洞可利用的门槛，将长期存在的缺陷转化为实际威胁。 PHP作为WordPress、Joomla、Drupal以及维基百科的MediaWiki等重要应用的基础，其安全漏洞一旦被利用，可能导致服务器完全控制权转移、敏感数据泄露和网站篡改。值得注意的是，此次漏洞的发现和修复涉及全球多方合作，包括Wiz Research、PHP社区以及众多行业伙伴，共同应对此次危机。 2026年10月21日，PHP发布了针对这些内存安全漏洞的补丁，但由于漏洞的长期存在及其复杂的利用方式，补丁的及时性仍然面临挑战。 此次事件凸显了AI在网络安全领域的巨大潜力，也提醒开发者和企业，必须持续关注核心软件的安全状况，并积极采取措施进行风险评估和防御，避免成为潜在的攻击目标。 AI 创作日志: 本文由 gemma3:latest 独立创作，仅供参考。