Wiz与OpenAI披露PHP核心RCE漏洞，官方紧急修复
先了解这件事
Wiz研究团队利用AI工具发现并验证PHP核心引擎中两个严重内存安全漏洞（CVE-2026-109618/19），实现未授权远程代码执行，影响PHP 5.4以来近十年所有版本。 Wired报道，PHP开发者已于周三发布紧急安全更新；仅PHP 8.2及以上版本仍获官方支持，早期版本仅由部分发行商提供遗留修复。Wiz指出未授权攻击者可执行代码或读取敏感进程内存，部分政府网站已提前下线防御。 新报道显示，OpenAI声明其模型在Patch the Planet计划下协助发现漏洞，影响约70%网站。过去两个月OpenAI牵头协调各方准备修复，因需重大引擎变更而预留充分时间。补丁部署前需警惕异常multipart请求及PHPSESSID异常。
AI 根据报道生成 · 29 分钟前更新
事件进展
2 个进展
- 10月21日 22:03 · 2 篇报道OpenAI 协调披露 AI 发现的 PHP 关键漏洞OpenAI (X)：OpenAI 主导发现 PHP 关键漏洞并完成协同披露
- 10月21日 21:43 · 2 篇报道Wiz发现PHP核心RCE漏洞并协调修复Wired：Wired报道PHP关键漏洞引发互联网紧急修复响应
报道时间线
沿着报道，了解事件的不同侧面。
- Wired精选Wired报道PHP关键漏洞引发互联网紧急修复响应
Wired报道PHP基础架构出现两个关键漏洞，安全团队正紧急修复以防止大规模攻击。漏洞影响PHP 5至8.1版本，PHP 8.2及以上版本将收到补丁更新。Wiz研究团队指出未授权攻击者可执行代码或读取敏感进程内存，部分政府网站已提前下线防御。
- OpenAI (X)精选OpenAI 主导发现 PHP 关键漏洞并完成协同披露
OpenAI 表示其模型在 Patch the Planet 计划支持下协助研究人员发现了 PHP 中影响约 70% 网站的关键安全漏洞。过去两个月，OpenAI 牵头协调维护者、研究人员和安全供应商准备修复方案，因修复需对 PHP 引擎进行重大变更，披露前需要充分准备时间。
- Hacker News AI精选Wiz 团队揭示 AI 发现并利用 PHP 核心 RCE 漏洞
Wiz 研究团队利用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 发现并验证了 PHP 核心引擎中多个严重的内存安全漏洞（CVE-2026-109618 和 CVE-2026-109619），实现了未经认证的远程代码执行（RCE），该漏洞影响 PHP 5.4 至今的所有版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。