PHP曝两个严重漏洞，这次是AI抢在黑客前面找到的
三句话看懂1PHP 10 月 21 日修了两个严重漏洞：不用登录就能远程控制服务器，WordPress、Drupal、Joomla 都被演示打穿。2漏洞是 Wiz、OpenAI、Calif 三方的研究员借助 AI 找到的，大家悄悄修了两个月，补丁发出来，黑客才知道。
谁该为 PHP2Shell 负责？ PHP2Shell · 境外媒体与开源情报复盘
一次泄露、一次提前发布、25 台被 root 的防火墙——境外媒体与开源情报里的完整问责链2026 年 10 月 29 日，以色列安全公司Dream公布了一份调查报告，标题只有一行字：《Chained PHP2Shell Exploit Roots 25 Servers, inc
AI 挖出 PHP 十年老洞：70% 网站能被远程接管，一条命令自查
如果你有网站、博客或公司官网，今天最该做的不是看这条新闻，是查一下它跑的是哪个 PHP 版本。昨晚（10 月 21 日）PHP 官方发了紧急安全更新，修的是两个 CVSS 9.2 的漏洞。9.2 意味着不需要账号密码，隔着互联网就能接管你的服务器。
PHP2Shell高危漏洞拉响全球警报，亚信已支持检测
10 月 21 日，亚信网络安全研究院监测到 PHP 语言被曝存在两个可导致远程代码执行的高危漏洞（CVE-2026-109618、CVE-2026-109619），安全社区将其统一命名为 PHP2Shell。PHP 官方已于北京时间当日晚间发布 8.5.12、8.4.27、8.
【紧急预警！PHP 核弹级漏洞 php2shell】
【紧急预警！PHP 核弹级漏洞 php2shell】 CVE-2026-109618 / CVE-2026-109619 无认证 RCE，黑客远程直接接管服务器！ 已经出现批量扫描攻击！✅ 实操修复方案： PHP7.4 升级 7.4.34｜PHP8.1 升级 8.1.
昨夜 PHP 大漏洞背后，极其诡异的 96 小时
PHP 两个漏洞合成 PHP2Shell，日本从首相官网到 pixiv 集体停服，48 小时内攻击尝试从几千次涨到几百万次。
AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了。
补丁被迫提前、演示视频外流，这一夜把网络安全原本的节奏彻底打乱，也回不到从前。昨晚，可能是网络安全的噩梦。
CVE-2026-109618 CVE-2026-109619 PHP 代码执行漏洞利用检测工具包
php2shellCVE-2026-109618 和 CVE-2026-109619 — PHP 身份验证前远程代码执行漏洞利用及检测工具包漏洞利用 · 检测 · 实验室 · 报告五条独立的远程代码执行链利用了 PHP session.
相差不到 2 天，两个 9 分级漏洞：PHP 和 Java 到底怎么查、怎么修
如果你同时维护着 PHP 和 Java 两种技术栈，这两天大概率已经被各种群消息轰炸过了。2026 年 10 月 20 日，PHP 项目预告了一次安全更新；10 月 21 日 13:30 UTC，PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.