PHP爆出两处高危漏洞，PHP2Shell可远程执行任意代码

PHP 被发现两处重大安全漏洞，其中一处名为 PHP2Shell。攻击者无需认证即可在服务器上远程执行任意代码，或读取进程内存。该漏洞在公开论坛上被披露后，PHP 官方确认其真实存在。

受影响版本包括 PHP 8.2.34、8.3.35、8.4.26、8.5.11 及更早版本，以及所有已停止支持的 PHP 8.1 及以下版本，含 7.x 和 5.x。PHP 官方建议用户立即升级至修复版本 8.2.35、8.3.36、8.4.27 和 8.5.12。

据 digitaltoday.co.kr 报道，韩国互联网振兴院（KISA）、美国网络安全和基础设施安全局（CISA）、英国国家网络安全中心（NCSC）以及欧盟 CERT-EU 均已建议升级或就风险发出警告。美国国家安全局（NSA）则建议无法立即打补丁的企业暂时下线相关服务。

AI 工具找到漏洞

安全公司 Wiz 借助其安全 AI 智能体 Wiz Atlas，结合谷歌 Gemini 4 Argon 与 OpenAI GPT-5.6 Sol 发现了该漏洞。安全测试公司 Calif 则通过 OpenAI 的 Patch the Planet 项目、使用 GPT-5.6 Sol 找到了其中一处 PHP 漏洞。

据《大西洋月刊》报道，部分欧洲政府机构、医院、学校以及鹿特丹港、巴黎警方等网站已封锁访问，以防遭到攻击。同日，Node.js 团队也披露了多个高危漏洞。

该漏洞在超过 10 年的时间里一直未被发现，直到 AI 工具将其找出。过去一年中，每月发现的软件漏洞数量翻了一番，从发现到被利用的时间在一些估计中已缩短至数周甚至数小时。