虎嗅· 极客邦科技InfoQ·· 1 天前精选AI 评分80
PHP2Shell漏洞事件详解：两项高危漏洞如何暴露，AI参与了哪些环节
全球70% 网站一夜告急，日本首相催打补丁，详解PHP暴雷事件始末
AI 导读
PHP2Shell事件涉及两项严重程度评分均为9.2分的PHP内存安全漏洞，研究人员借助AI验证了远程代码执行路径。PHP官方于10月21日发布PHP 8.5.12、8.4.27、8.3.36和8.2.35，修复CVE-2026-109618和CVE-2026-109619，问题涉及内存耗尽时的初始化异常及跨请求残留状态。
推荐理由
通过区分历史缺陷、攻击路径验证与补丁修复，呈现专家经验和模型分析各自承担的工作，厘清AI辅助漏洞研究的实际作用。
来源：虎嗅 · huxiu.com