PHP2Shell 存在 PHP 远程代码执行漏洞,其官方缓解方案无效
← 返回今日版面主题综述
多源合成 · 增量更新Google DeepMind 的四个 Gemini 4 Argon 人工智能代理在 Minecraft 中首次完全自主击败末影龙,耗时 27 小时。这些 AI 通过游戏内聊天和共享笔记协作,自行编写 2,783 个程序,经历 605 次死亡后摸索出破坏末影水晶的有效战术。与此同时,Gemini 4 Argon 参与的 PHP 漏洞发现引发全球关注,多个 AI 模型独立揭示关键漏洞,导致数百万网站面临风险。黑客在漏洞补丁发布前四天已开始利用这些漏洞,全球网站运营商紧急采取防护措施。
来源
1 条PHP2Shell 是一个 PHP 核心远程代码执行漏洞的两部分漏洞,在计划披露前一天泄露。PHP 安全团队确认,自泄露以来传播的临时缓解方案实际上并未关闭两个漏洞。漏洞 CVE-2026-109618 和 CVE-2026-109619 影响 PHP 处理 Web 请求的所有方式。紧急补丁于 2026 年 10 月