huajun.wang

PHP2Shell 存在 PHP 远程代码执行漏洞,其官方缓解方案无效

← 返回今日版面
安全cve-2026-109618信号强度 01 条来源

主题综述

多源合成 · 增量更新

Google DeepMind 的四个 Gemini 4 Argon 人工智能代理在 Minecraft 中首次完全自主击败末影龙,耗时 27 小时。这些 AI 通过游戏内聊天和共享笔记协作,自行编写 2,783 个程序,经历 605 次死亡后摸索出破坏末影水晶的有效战术。与此同时,Gemini 4 Argon 参与的 PHP 漏洞发现引发全球关注,多个 AI 模型独立揭示关键漏洞,导致数百万网站面临风险。黑客在漏洞补丁发布前四天已开始利用这些漏洞,全球网站运营商紧急采取防护措施。

来源

1 条

PHP2Shell 是一个 PHP 核心远程代码执行漏洞的两部分漏洞,在计划披露前一天泄露。PHP 安全团队确认,自泄露以来传播的临时缓解方案实际上并未关闭两个漏洞。漏洞 CVE-2026-109618 和 CVE-2026-109619 影响 PHP 处理 Web 请求的所有方式。紧急补丁于 2026 年 10 月

2026-10-22DDev.todev.to其他

同主题

同题多报 10 组