PHP披露PHP2Shell严重安全漏洞并上线修复版本

PHP现严重安全漏洞波及全球

AI 导读

PHP披露名为“PHP2Shell”的严重安全漏洞，可能使黑客控制基于PHP运行的服务器、窃取信息或攻击访问相关网站的用户。当地时间10月21日，PHP官方确认修复版本已上线，并强烈建议用户立即升级。报道说，网络安全公司的研究人员今年8月借助OpenAI模型GPT-5.6Sol审查PHP源代码时发现该漏洞。

推荐理由

PHP漏洞可能影响依赖该语言运行的网站和服务器，报道还交代了研究人员借助AI工具审查源代码发现漏洞的过程。

正文

当地时间10月21日，据《华尔街日报》报道，全球广泛使用的编程语言PHP披露严重安全漏洞，可能使黑客控制基于PHP运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为“PHP2Shell”，由网络安全研究人员借助AI工具发现。PHP是支撑全球大量网站和Web应用的开源脚本语言，估计有约70%的网站依赖其运行。今年8月，网络安全公司Calif的研究人员借助OpenAI的人工智能模型GPT-5.6Sol，在审查PHP源代码时发现这一漏洞。PHP官方随后确认，修复严重漏洞的新版本已经上线，并“强烈建议”用户立即升级。（CCTV国际时讯）