影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复
2026.10.22 · 事件 · AI事件 · 媒体报道
PHP两项CVSS 9.2漏洞在公开前完成协调修复，官方已发紧急更新。
OpenAI通过“修补地球”计划协助发现PHP两项严重漏洞，并联合PHP维护团队、安全公司及多国机构完成为期约两个月的协调修复。漏洞统称“PHP2Shell”，CVSS v4.0评分均为9.2，可让未认证攻击者远程执行代码。PHP基金会已于10月21日发布紧急安全更新。
- 两项漏洞统称PHP2Shell，评分均为9.2
- 可致未认证攻击者远程执行代码
- 修复版本含PHP 8.5.12、8.4.27等
- OpenAI发布PHP版本检查工具
- OpenAI将投入10亿美元补贴防御方
为什么值得看
约70%网站依赖PHP，漏洞可远程执行代码，影响面极大。
适合谁关注
PHP运维、网站开发者及安全从业者。