# PHP2Shell：AI 发现 PHP 中的严重远程代码执行漏洞

- 原标题：PHP2Shell: AI uncovers critical RCE in PHP
- 类型：博客
- 来源：wiz.io
- 发布时间：2026-10-21
- 首次精选：2026-10-26 15:43
- 分级：值得看
- 学习层级：进阶
- 主题：[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 19 位）
- 原文链接：[https://wiz.io/blog/php2shell-php-rce](<https://wiz.io/blog/php2shell-php-rce>)
- 本站页面：[https://oplearnx.com/resources/pk\_87cc3c8db0d2](<https://oplearnx.com/resources/pk_87cc3c8db0d2>)

## 摘要

Wiz 研究团队的博客，披露其发现 PHP 核心中的多个严重漏洞，包括内存泄露和无需认证的远程代码执行，且不依赖上层应用，称过去十年发布的每个 PHP 版本（最早至 5.4）都受其中至少一个漏洞影响。文中称这些缺陷存在已久，需要极其复杂的利用链才能证明可利用性，PHP 已于 2026 年 10 月 21 日发布修复补丁，并建议尽快修补。文章称这些漏洞影响全球约 70% 的网站所使用的 PHP。

---
来源：LearnMap · 学径（https://oplearnx.com）