主要来源岚叔
查看原文事件专题 ·单一信源
AI 发现 PHP 严重漏洞 PHP2Shell 已出现真实攻击流量
安全研究人员借助 AI 发现并验证了 PHP 的两个严重漏洞：CVE-2026-109618 涉及内存不足时中断处理可能留下未完整初始化的数据，CVE-2026-109619 涉及已释放内存的旧状态被后续请求错误复用。漏洞利用链 PHP2Shell 已出现真实攻击流量，攻击者正在调整攻击内容以绕过防护。各大云厂商已发布修复公告，PHP 安全团队为 PHP 7.4、8.0、8.1 提供了仅含本次修复的源码补丁。修复方式包括升级至仍在维护的 PHP 版本，或联系操作系统发行版和 LTS 服务商获取已修复的软件包。
当前结论
AI 真挖出了 PHP 的严重漏洞，攻击流量已经上线了。如果你在跑 PHP 服务，赶紧看下版本和补丁，云厂商公告都出了。
2 个信源71° AI 热度最后更新 2026/10/22 03:42:12
证据链
2 个信源相关来源 1IT之家
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。