PHP2Shell：AI 发现 PHP 中的严重远程代码执行漏洞

Wiz 研究团队的博客，披露其发现 PHP 核心中的多个严重漏洞，包括内存泄露和无需认证的远程代码执行，且不依赖上层应用，称过去十年发布的每个 PHP 版本（最早至 5.4）都受其中至少一个漏洞影响。文中称这些缺陷存在已久，需要极其复杂的利用链才能证明可利用性，PHP 已于 2026 年 10 月 21 日发布修复补丁，并建议尽快修补。文章称这些漏洞影响全球约 70% 的网站所使用的 PHP。