AI发现PHP2Shell漏洞，已遭大规模利用
PHP 于 10 月 21 日 14 时（UTC）发布 8.2.35、8.3.36、8.4.27 和 8.5.12 修复版本，修补被合称为 PHP2Shell 的两个内存漏洞 CVE-2026-109618 与 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2 分。PHP 基金会称，安全公司 Calif 于 8 月 11 日借助 OpenAI 的 GPT-5.6 Sol 模型证实漏洞可被用于未授权远程代码执行，Wiz 则用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现第一个漏洞。Hadrian 表示在补丁发布前约两个半小时已观察到大量攻击尝试，主要利用 PHP 的文件上传进度追踪机制；亚马逊称黑客在漏洞公开前四天就尝试利用。
OpenAI 表示，考虑到漏洞的严重程度和 PHP 的广泛应用，这可能是近年来影响最重大的网络安全问题之一，而且据其所知，前沿 AI 模型先于攻击者发现了这些漏洞。
圖片來源:
Wiz
PHP重大漏洞PHP2Shell已出現大規模攻擊嘗試。資安公司Hadrian周三（10/21）在官方報告中指出，已於實際環境觀察到大量針對PHP2Shell的攻擊嘗試。Palo Alto Networks旗下Unit 42則估計，全球逾2,260萬個對外曝露的實例可能受到影響，至少一個歐洲國家政府網站已預防性下線，但未透露是哪個國家。
PHP2Shell涉及CVE-2026-109618及CVE-2026-109619兩項重大記憶體漏洞，CVSS v4.0嚴重程度均達9.2分。其中，CVE-2026-109618與記憶體不足（OOM）時的錯誤處理有關，可能讓攻擊者在Apache mod_php預設環境下，無須身分驗證即可遠端執行程式碼；CVE-2026-109619則涉及程式釋放記憶體後仍繼續存取的問題，同樣可能導致遠端執行程式碼。
PHP基金會表示，在2024年進行安全稽核時，PHP核心開發人員就已發現CVE-2026-109618背後的記憶體處理問題，並懷疑可能遭到攻擊者利用，只是當時並未找到具體攻擊途徑。直到今年8月11日，資安公司Calif才利用OpenAI的GPT-5.6 Sol模型，證實該漏洞可被用來遠端執行程式碼，並通報PHP團隊。
#PHP#PHP Foundation#Calif#Wiz#OpenAI#GPT-5.6 Sol#Google#Gemini 4 Argon#Cloudflare#Hadrian#Palo Alto Networks Unit 42#National Security Agency