PHP2Shell漏洞曝光后 PHP发布补丁并提前一天

两个被命名为PHP2Shell的PHP严重漏洞于10月21日被公开披露，攻击者在特定条件下无需凭据即可远程执行服务器命令。每个漏洞的严重程度评分均为9.2分（满分10分）。据aitimes.com报道，PHP开发团队在漏洞细节与攻击演示提前泄露后，于10月21日发布修复程序，比原计划提前一天。

这两个漏洞是通过AI工具发现的。安全公司Calif使用GPT-5.6 Sol发现漏洞并于8月报告，Wiz则借助自家AI工具以及谷歌的Gemini 4 Argon和GPT-5.6 Sol独立确认了该问题。

欧洲多国政府机构下线网站

漏洞披露后，荷兰政府门户网站、鹿特丹港、荷兰国家足球协会、多个主要政党及数家医院将公开网站下线。使用Notubiz服务的100多个荷兰市镇、省政府和水务管理机构受到影响。

丹麦的学校通讯平台出现中断，芬兰、德国和法国一度屏蔽政府网站。德国的弗赖堡大学、奥地利维也纳大学、维基媒体基金会和互联网档案馆也关闭了部分网站或系统。德国和芬兰表示，下线属预防性措施，并非因遭到攻击尝试或发生数据泄露。

Cloudflare表示已观察到一些早期攻击尝试，并已为客户部署防护措施。CISA表示，截至公告发布时尚未确认任何实际利用案例。

据Sensis统计，在观察到的约260万个主机中，约150万个运行的是难以获得补丁的PHP版本。