PHP漏洞PHP2Shell在遭大规模利用前已修复
安全研究人员确认该漏洞可导致任意代码执行，发现过程中使用了AI。
PHP漏洞PHP2Shell在遭到大规模利用之前已被修复。据GIGAZINE报道，安全研究人员确认该漏洞可允许在托管服务器上执行任意代码、安装恶意软件以及读取敏感数据。
利用该漏洞需要在正确的顺序下找到内存位置和需要覆写的比特位，这一过程使用了AI。该漏洞本可能影响包括NASA、维基百科和美国白宫在内的网站。
这一问题可追溯至2024年。据背景资料，PHP2Shell背后的缺陷当年曾作为内存不足错误报告给PHP Foundation，但因严重性未被认定而未被修复。
据背景资料，2026年初，由OpenAI支持的网络安全公司Calif在对PHP进行独立审计时发现了该漏洞。Anthropic此前曾披露一个案例，其中大语言模型生成了补丁并同时给出了其有效性的证明。
PHP这门编程语言于1994年开发。
快速问答
PHP2Shell漏洞被利用了吗？
据GIGAZINE报道，该漏洞在大规模利用之前已被修复。安全研究人员确认它可允许任意代码执行、安装恶意软件和读取敏感数据。
PHP2Shell漏洞是什么时候发现的？
据背景资料，其背后的缺陷于2024年报告给PHP Foundation但未被修复，2026年初由网络安全公司Calif在独立审计PHP时发现。