PHP 爆出"PHP2Shell"高危漏洞：影响约七成网站，OpenAI 牵头全球协防
2026.10.22 · 事件 · AI 事件 · 媒体报道
PHP 两项严重漏洞 CVSS 评分均达 9.2，官方已发布紧急修复版本。
OpenAI 借「修补地球」计划协助安全研究人员发现 PHP 两项严重漏洞，统称 PHP2Shell，编号 CVE-2026-109618 与 109619，CVSS v4.0 评分均达 9.2。业界估计约 70% 的网站依赖 PHP 运行，漏洞允许未授权攻击者远程执行代码。PHP 基金会已于 21 日发布紧急更新，修复版本涵盖 8.5.12、8.4.27、8.3.36 与 8.2.35。
- 两项漏洞统称 PHP2Shell，CVSS v4.0 评分均达 9.2
- 业界估计约 70% 的网站依赖 PHP 运行
- 漏洞允许未授权攻击者远程执行代码
- PHP 基金会 21 日发布紧急更新，含 8.5.12 等四个版本
- OpenAI 投入 10 亿美元补贴资源有限的关键服务组织
为什么值得看
约七成网站依赖 PHP，漏洞可远程执行代码，影响面极广。
适合谁关注
网站运维、安全从业者及 PHP 开发者。