Wiz 披露 PHP2Shell：AI 辅助发现 PHP 核心严重 RCE 漏洞，影响全球 70% 网站
2026.10.21 · 事件 · 安全漏洞 · 官方披露
Wiz 披露 PHP2Shell 两个 CVE，AI 辅助数小时内开发出可用利用脚本。
Wiz Research 将 PHP 核心引擎多个内存安全漏洞命名为 PHP2Shell，归入 CVE-2026-109618 与 CVE-2026-109619，可未授权远程执行代码或读取进程内存敏感数据。过去十年所有 PHP 版本（最早至 5.4）均受影响，PHP 支撑全球 70% 网站。PHP 已于 2026 年 10 月 21 日发布补丁，Wiz 借助 Gemini 4 Argon 等前沿模型在数小时内完成利用开发。
- 漏洞命名 PHP2Shell，归入 CVE-2026-109618 与…
- CVE-2026-109618 为上传进度反序列化 use-after-free
- CVE-2026-109619 为致命错误回溯 use-after-free…
- 利用脚本 php2shell 在 WordPress、Drupal…
- 研究使用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6…
为什么值得看
AI 大幅降低长期潜伏漏洞的发现与利用门槛，改变漏洞可利用性判断。
适合谁关注
Wiz Research、PHP 团队、Calif、OpenAI、Google DeepMind