PHP 被 AI 挖出两个藏了 20 年的漏洞，日本首相都出来催补丁

用户4447475

发布于 2026-10-22 09:05:01

2.7K0

概述

PHP 被 AI 辅助挖出两个编号为 CVE-2026-109618 和 CVE-2026-109619 的高危漏洞，统称 php2shell，严重程度 9.2 分，影响 PHP 5.4 以来几乎全部版本。攻击者无需登录即可远程执行代码或读取内存敏感信息，且触发发生在网站代码执行之前，常规防护难以拦截。Apache mod_php 默认配置最危险。PHP 已发布修复版本，FBI、CISA 及日本首

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

网络安全

php-5.3

漏洞出在哪

你要怎么办

AI 到底做了什么

AI 也站在另一边

Node.js：同一天，但不是 AI

同一周，还有这些

网友怎么看

最后

参考资料

PHP 被 AI 挖出两个藏了 20 年的漏洞，日本首相都出来催补丁

PHP 被 AI 挖出两个藏了 20 年的漏洞，日本首相都出来催补丁

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐