Wiz：Research· Sagi Tzadik·· 22 天前精选AI 评分83
Wiz Research 披露 PHP 核心内存安全漏洞 PHP2Shell，影响约 70% 网站
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
AI 导读
Wiz Research 披露 PHP 核心引擎多个内存安全漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 最高 9.2），可导致未认证远程代码执行和进程内存泄露，PHP 5.4 以来几乎每个版本均受影响，WordPress、Drupal、Joomla 最新镜像均被演示 RCE，PHP 已于 2026 年 10 月 21 日发布补丁。
推荐理由
原文给出 PHP 核心漏洞的利用链细节和时间线，读者可据此评估影响范围并理解 AI 如何改变漏洞利用的可行性。
来源：Wiz：Research · wiz.io