漏洞披露 - 漏洞披露技术,学习,经验文章

小白跃升坊

2 小时前

PHP2Shell：AI 两天挖出 9.2 分漏洞，让全球 70% 网站连夜打补丁一句话概括：2026 年 10 月 21 日，PHP 官方深夜发布紧急安全更新，修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞——它们不是人挖出来的，是 AI 挖出来的。这两个洞埋在 PHP 引擎里二十多年，一个核心开发者两年前找过却没找到利用路径，而 AI 用了两天。1Panel 已经把修复版本封装好，推到了你的应用商店里。