PHP曝出PHP2Shell高危漏洞

发生了什么

PHP官方于10月21日发布补丁，修复了代号为“PHP2Shell”的两个严重安全漏洞（CVE-2026-109618与CVE-2026-109619）。该漏洞源于PHP内核内存处理缺陷，允许未经身份验证的远程攻击者执行任意代码。OpenAI表示其GPT-5.6 Sol模型辅助发现了相关漏洞。受此影响，全球多国政府网站、游戏服务及电商平台采取了预防性关停措施。美国CISA已将该漏洞列入已遭实际利用目录，并要求联邦机构于10月29日前完成修复。VulnCheck研究人员开发出可绕过ASLR防护的利用方法，提醒组织优先进行补丁更新。