PHP 曝出潜伏二十余年的严重漏洞,OpenAI 与 Google Wiz 用 AI 发现
2026.10.22 · 事件 · AI 事件 · 媒体报道
NSA 警告 PHP 两个严重漏洞,建议无法立即修补的网站先下线
美国国家安全局警告 PHP 存在两个严重漏洞,补丁已由 PHP 基金会发布。PHP 驱动约 70% 的网站,漏洞自 2004 年的 PHP 5 起就潜伏在所有版本中。OpenAI 的 Patch the Planet 项目与 Google Wiz 团队分别借助 AI 发现了这些漏洞,官方建议升级到 PHP 8.5.12。
- NSA 警告 PHP 两个严重漏洞,补丁已发布
- PHP 驱动约 70% 的网站,超 3300 万个站点
- 漏洞自 2004 年 PHP 5 起潜伏于所有版本
- OpenAI 与 Wiz 分别用 AI 发现漏洞
- 建议升级至 PHP 8.5.12,8.1 及更早不再支持
为什么值得看
AI 让潜伏二十余年的通用漏洞被提前发现,也降低了攻击门槛
适合谁关注
网站运维、后端开发者、使用 WordPress 的站长