AI协助发现PHP高危漏洞，官方补丁仅限PHP 8

1. 01:12
   The Guardian · AI

   The Latest：全球网站因 PHP 重大漏洞下线，政府与企业紧急修复

   全球网站因 PHP 编程语言的重大漏洞被下线，政府和企业正紧急修复该问题。网络安全公司称，自漏洞曝光以来已有数百万次攻击尝试，黑客可能借此窃取数据、控制服务器并破坏服务。The Guardian AI 报道了这一事件，并采访了全球科技记者 Aisha Down。

2. 00:39
   The Guardian · AI精选

   PHP 语言漏洞引发全球网站下线事件

   全球多个网站因 PHP 编程语言的安全漏洞被下线，黑客可能借此窃取数据或控制服务器，已有数百万次攻击尝试，网络安全公司警告需紧急修复。

3. 00:35
   cnBeta精选

   PHP超危漏洞引发全球攻击潮，AI助力发现与修复

   PHP存在两个远程代码执行超危漏洞，攻击次数在漏洞公开后激增至数百万次，多国政府服务中断。漏洞由Wiz借助AI工具发现，与OpenAI及Calif合作完成，AI加速了漏洞识别与修复。PHP支撑全球70%互联网基础设施，影响范围广泛，相关单位被建议立即升级。

1. 23:25
   Ars Technica · AI

   PHP2Shell漏洞事件中AI提前发现安全风险

   PHP2Shell漏洞被发现前四天，AI已识别该高危漏洞，OpenAI称其为近期最具影响的安全问题之一，与PHP、Calif、Wiz合作验证并推动修复。该漏洞可能允许黑客无需密码控制服务器，影响全球约70%网站，美国政府机构正在评估其对关键基础设施的影响。

2. 22:23
   404 Media精选

   AI 正在改变黑客攻击的一切，无人知晓接下来会发生什么

   AI 正在加速漏洞发现与利用，引发网络安全专家对‘黑天鹅’事件的广泛担忧。近期多个系统（如 PHP、Node.js、Gitlab）被发现漏洞，部分由 AI 辅助发现，其中 PHP2Shell 漏洞在披露前后遭遇大规模攻击尝试。

3. 21:46
   The Guardian · AI

   PHP 安全漏洞再次引发互联网大面积瘫痪，科技巨头是否该为此买单？

   互联网因 PHP 编程语言的两个严重安全漏洞再次出现大面积服务中断，包括荷兰政府网站、芬兰公共服务和维基百科部分系统。PHP 基金会承认因资源不足导致修复延迟，被认定为“结构性失败”。2025 年全球互联网记录了约 48,000 个漏洞，2026 年已超过 84,000 个，平均每五分钟出现一个。

4. 21:03
   cnBeta

   AI发现PHP藏匿14年漏洞，暴露修复流程与开源维护困境

   GPT-5.6 Sol等AI模型在PHP中发现两个严重漏洞（CVE-2026-109618、CVE-2026-109619），评分9.2，攻击者可远程执行代码。

5. 21:03
   The Next Web

   PHP2Shell 漏洞被大量尝试利用，但官方未确认成功入侵

   自周三披露以来，黑客已尝试数百万次利用 PHP2Shell 漏洞，但德国、荷兰和日本官方均未确认有成功入侵。Cloudflare 网络在公告前 10 小时观测到数千次尝试，45 分钟后增至数万次，2 小时内达数十万次，目前总数已超百万。OpenAI 领导的应急补丁联盟称，AI 在攻击者之前发现了该漏洞，但尚不清楚是否有尝试能成功入侵真实系统。

6. 19:15
   爱范儿精选

   OpenAI 发现 PHP「世纪漏洞」，全球 70% 网站面临风险

   OpenAI 通过其「Patch the Planet」项目，联合安全团队利用 AI 发现 PHP 的两个高危远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619），评分达 9.2 分，影响全球约 70% 网站。

7. 18:30
   Tom's Hardware精选

   OpenAI称GPT-5.6 Sol帮助发现影响70%网站的PHP关键漏洞

   OpenAI宣布其GPT-5.6 Sol模型协助研究人员发现PHP中的两个关键漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞可能影响70%的网站。

8. 16:23
   智东西

   PHP差点被远程“开门”？OpenAI先发现，官方紧急补墙

   OpenAI通过其Patch the Planet项目协助发现PHP两项远程代码执行漏洞，CVSS 4.0评分均为9.2，PHP项目已于10月21日发布四个维护版本修复漏洞。漏洞涉及PHP底层内存管理和错误处理机制，修复需兼顾兼容性与性能，且影响多种运行环境。AI可加速漏洞发现并缩短验证时间，但漏洞修复仍依赖专业人员与工程资源。

9. 16:20
   cnBeta精选

   亚马逊警告AI发现的PHP漏洞正遭大规模利用

   研究人员利用OpenAI和谷歌的人工智能模型发现PHP编程语言中的严重安全漏洞，该漏洞已遭黑客大规模利用。亚马逊、NSA、英国NCSC等机构警告全球使用PHP的系统面临高风险，建议立即更新或下线系统。Wiz估计全球约70%网站依赖PHP，漏洞可能允许攻击者直接访问服务器文件系统或数据库。OpenAI与PHP团队、Calif和Wiz合作验证漏洞并开发补丁。

10. 15:14
    cnBeta精选

    PHP致命漏洞引发全球网站下线 多国企业紧急应对

    PHP被曝出名为PHP2Shell的致命漏洞，影响全球约70%的网站，黑客无需凭证即可发起攻击。多国政府和企业如日本全日空、阿里云、腾讯云、维基百科等连夜下线服务或发布警告。该漏洞由研究人员借助OpenAI GPT-5.6 Sol和谷歌Wiz团队独立发现，凸显AI在网络安全攻防中的作用。澳大利亚部分政府网站瘫痪，韩国约11万资产受影响，亚洲网络安全股随之走高。

11. 14:22
    IT之家

    工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示

    工信部 NVDB 发现 PHP 存在两个远程代码执行超危漏洞，攻击者可远程执行任意代码，导致服务器受控、信息泄露等风险。受影响版本包括 8.5 系列＜8.5.12、8.4 系列＜8.4.27 等多个版本。PHP 安全团队已发布修复补丁并提供安全公告，建议用户升级至安全版本或采取临时防护措施。

12. 14:15
    极客公园精选

    AI 挖出 PHP2Shell 漏洞引发全球政府网站集体下线

    AI 发现的 PHP2Shell 漏洞（CVE-2026-109618/9）导致芬兰、荷兰、德国等多国政府及重要机构网站临时关闭，漏洞由 OpenAI、Google、Anthropic 等公司支持的 AI 安全团队独立发现，攻击成本因 AI 降低至极低水平，防守方窗口被压缩至数小时，标志着 AI 对网络安全格局的实质性改变。

13. 13:58
    爱范儿精选

    PHP 核心漏洞引发全球网站紧急维护，AI 协助发现但攻防窗口被压缩

    PHP 官方发布紧急更新修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分的远程代码执行漏洞，影响全球大量网站，包括政府平台、pixiv、Niconico 等。

14. 13:27
    cnBeta精选

    OpenAI牵头发现PHP高危漏洞并协调全球修复

    OpenAI模型帮助参与Patch the Planet计划的研究者发现PHP中的高危安全漏洞，影响全球约70%网站。漏洞可导致远程代码执行，OpenAI牵头协调维护者和安全厂商，秘密修复两个月，最终发布PHP8.5.12等版本补丁。修复涉及PHP引擎内存管理机制调整，补丁发布前因泄露提前上线，攻击已出现。OpenAI预告更多重大漏洞正在修复中。

15. 13:02
    开源中国

    wlnmp 一键安装包 261021 更新

    wlnmp 一键安装包 261021 版本已同步更新 PHP 官方发布的修复两个严重安全漏洞 CVE-2026-109618、CVE-2026-109619 的补丁。CentOS 7.x 用户需注意，该版本针对已停止官方维护的 PHP 版本进行了适配更新。用户被提醒尽快完成此次更新以确保系统安全。

16. 09:27
    开源中国

    PHP 漏洞惊动日本首相：拖了两年的 OOM 问题，在 AI 时代爆发

    日本首相高市早苗在 X 上呼吁国民尽快修复 PHP 的两个重大漏洞，该漏洞影响广泛且罕见地引发国家领导人直接发声。漏洞涉及内存溢出（OOM）问题，已存在两年但近期在 AI 时代背景下引发关注。PHP 安全团队确认漏洞存在，建议用户立即更新代码以避免潜在风险。

17. 08:01
    The Information

    "‘Defenders Window’即将关闭：中美AI模型安全响应差距缩小"

    OpenAI等美国前沿实验室与中文开源模型在安全响应能力上的差距正在缩小，可能导致“防御者窗口”时间大幅缩短。Anthropic在9月底的博客中提到，中国实验室Z.ai的GLM-5.3模型仅比美国前沿模型落后约四个月。白宫新成立的超级智能部队（SI Force）将协调政府机构与AI行业，以应对类似PHP漏洞等安全威胁。

18. 08:01
    The Information

    "‘Defenders Window’关闭在即：中美AI安全模型差距缩小引发担忧"

    OpenAI等美国前沿实验室与中国的开源模型在安全漏洞响应速度上的差距正在缩小，可能导致“防御者窗口”关闭。美国白宫新成立的超级智能部队（SI Force）首次与OpenAI进行重大互动，旨在协调政府机构应对AI发现的安全漏洞。Meta宣布其AI代理应用Muse首六周在美国和加拿大获得1000万用户，且计划通过交易费和高级模型访问费实现盈利。

19. 07:11
    IT之家精选

    OpenAI 牵头协调修复 PHP 高危漏洞，影响约 70% 网站

    OpenAI 通过其“修补地球”计划，协助发现并协调修复 PHP 中两个 CVSS 9.2 分的高危漏洞（CVE-2026-109618 和 CVE-2026-109619），影响约 70% 的网站。

20. 04:22
    SiliconANGLE

    PHP 重大漏洞 PHP2Shell 被发现，组织紧急修补系统

    PHP 语言维护者今日发布补丁修复两个影响全球多达 70% 网站的重大漏洞，NSA 等机构建议关闭受影响系统。PHP2Shell 允许黑客在数秒内部署恶意代码，读取数据库并攻击访客。该漏洞的发现得益于 GPT-5.6 Sol 对 PHP 代码库的扫描，由 OpenAI Group PBC 资助。

21. 03:45
    The Decoder精选

    OpenAI GPT-5.6 Sol与Google Gemini 4 Argon发现影响数百万网站的PHP关键漏洞

    OpenAI的GPT-5.6 Sol和Google的Gemini 4 Argon发现了一个影响数百万网站的PHP关键漏洞，该漏洞被用于Patch-the-Planet计划，模型在攻击者之前识别出问题。安全公司Wiz独立验证并利用AI辅助开发攻击检测和补丁验证。AI降低了攻击者跨版本部署漏洞的门槛，同时推动了AI驱动安全发现的标准化流程，引发对AI攻防能力的长期讨论。

22. 02:41
    Simon Willison

    PHP 基金会今日发布安全更新，解释如何加强 PHP 安全性

    PHP 基金会今日发布安全更新，修复了两个远程代码执行漏洞，漏洞细节因协调披露流程泄露导致提前曝光。Wiz Research 于 8 月 19 日使用 Gemini 4 Argon 和 GPT-5.6 Sol 发现首个漏洞，随后确认 Drupal 和 WordPress 存在未认证 RCE 漏洞。

23. 00:02
    The Next Web

    PHP 基金会承认 2024 年发现的漏洞修复延误

    PHP 基金会披露 2024 年发现的两个关键漏洞修复过程因团队共识机制和资源不足而延误。漏洞位于内存管理和错误处理模块，影响广泛且修复难度高。基金会已调整流程，引入多数投票制并借助 Anthropic 的 Claude Mythos 和 OpenAI 的 Daybreak 工具辅助漏洞验证。

1. 23:48
   The Next Web

   欧洲政府因PHP两个关键漏洞下线网站

   欧洲多国政府、医院和大学网站周三下线，以应对PHP语言中发现的两个严重漏洞。这两个漏洞评分高达9.2/10，允许攻击者在无需登录的情况下在服务器上运行代码。PHP开发者当天下午发布了修复补丁，但部分国家因无法及时修补而采取预防性下线措施，包括德国、法国、比利时、荷兰、芬兰和丹麦。

2. 23:25
   The Next Web精选

   PHP 紧急发布安全补丁修复 AI 首次发现的两个高危漏洞

   PHP 于 2026 年 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复两个 CVSS 评分为 9.2 的内存安全漏洞（CVE-2026-109618 和 CVE-2026-109619），这些漏洞允许未认证攻击者在服务器上执行代码。

3. 22:51
   The Information

   AI 发现流行网页托管软件漏洞，引发全球补丁竞赛

   PHP 开发者周三呼吁全球网站维护者安装新更新，因研究人员使用 AI 发现了一个可能导致网站被黑客攻击的漏洞。该漏洞是近期发现的多个安全问题之一，涉及广泛使用的开源编程语言 PHP。漏洞细节尚未公开，但已促使多家公司和开源社区加速安全补丁的开发与部署。

4. 22:51
   The Information

   AI 发现流行网页托管软件漏洞，引发全球补丁竞赛

   PHP 开发者周三呼吁全球网站维护者安装新更新，因研究人员利用 AI 发现了一个可能导致网站被黑客攻击的漏洞。该漏洞是最新发现的安全问题，目前尚未明确具体影响范围及修复细节。相关补丁正在紧急开发中，以防止潜在攻击风险。

5. 22:38
   cnBeta

   Cloudflare 提前部署 PHP 漏洞防护规则 但网站仍须尽快安装官方补丁

   Cloudflare 在 PHP 漏洞正式公开前约9小时完成防护规则部署，免费和付费用户已默认获得相关保护。此次防护基于“完整事务检测”机制，结合请求与响应信号识别攻击特征，但公司强调 WAF 仅能作为纵深防御的一部分，不能替代 PHP 官方补丁。全球近70%网站使用 PHP，管理员仍需尽快更新服务器上的 PHP 软件以彻底修复漏洞。

6. 22:37
   cnBeta精选

   OpenAI提出AI时代漏洞协调响应框架：从PHP漏洞事件看防御者窗口与多方协作

   OpenAI宣布利用GPT-5.6 Sol发现PHP严重漏洞，联合Wiz、Cloudflare等机构展开紧急修复行动。PHP团队于10月21日发布修复版本，OpenAI提出包含五个阶段的协调响应框架，涵盖漏洞验证、分阶段信息共享、政府机构协作、防护措施部署及公众修复指南。

7. 22:36
   cnBeta精选

   PHP官方紧急发布安全补丁修复两项可导致远程代码执行的严重漏洞

   PHP官方紧急发布安全补丁，修复CVE-2026-109618和CVE-2026-109619两项严重漏洞，CVSS评分均为9.2，攻击者可通过构造网络请求实现远程代码执行。

8. 22:26
   Wired · AI

   ‘这不是演习’：关键 PHP 漏洞正引发互联网危机

   PHP 基金会发布紧急安全更新，修复两个影响所有 PHP 5 及以上版本的高危漏洞 CVE-2026-109618 和 CVE-2026-109619，仅支持 PHP 8.2 及以上版本的补丁。

9. 22:04
   Solidot

   PHP 释出更新修复两个允许远程执行代码的高危漏洞

   PHP 项目发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复了两个允许未经身份验证远程执行代码的高危漏洞。CVE-2026-109618 和 CVE-2026-109619 分别涉及内存溢出处理和请求状态残留问题。开发者建议所有 PHP 用户立即更新以避免潜在安全风险。

10. 22:03
    Hacker News · AI精选

    OpenAI 发布关于协调披露关键漏洞的公告

    OpenAI 发布公告，披露其AI系统发现多个关键PHP漏洞，并协调全球响应。该事件展示了AI在安全漏洞发现中的实际应用，以及跨组织的漏洞披露与修复协作机制。

11. 21:43
    Hacker News · AI精选

    Wiz研究：AI发现PHP核心远程代码执行漏洞

    Wiz Research利用前沿AI模型（如Gemini 4 Argon和GPT-5.6 Sol）发现PHP核心引擎中存在多个严重内存安全漏洞，可导致无认证远程代码执行和内存泄露，影响所有过去十年发布的PHP版本。

12. 19:52
    cnBeta

    PHP 曝出严重安全漏洞 全球网站运营商紧急进入修补状态

    PHP 开发团队计划于2026年10月21日发布两项严重安全漏洞的修复补丁，漏洞可能允许攻击者远程执行代码。欧洲网络安全机构建议相关组织尽快完成修复，若无法更新则需隔离网络访问或暂时关闭服务。该漏洞影响广泛，涉及全球众多网站和网络应用。

13. 18:01
    The Next Web

    EU 安全团队称未修补的 PHP 网站可能需要下线

    欧盟网络安全响应团队警告，无法快速修补 PHP 两个关键漏洞的组织应考虑将网站下线。这两个漏洞被标记为 CVE-2026-109618 和 CVE-2026-109619，CVSS 评分均为 9.2，存在未认证远程代码执行风险。PHP 项目原定于 10 月 21 日发布修复补丁，但因漏洞信息提前泄露而提前一天发布。

14. 16:00
    IT之家

    PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站

    PHP 开发团队将发布补丁修复两个严重程度达 9.2 分的安全漏洞，欧盟 CERT-EU 警告无法及时修复的机构应下线受影响网站。漏洞可能允许攻击者远程执行代码，无需身份验证即可入侵系统。澳大利亚网络安全中心（ACSC）也建议排查 PHP 系统并监测恶意活动迹象。

15. 15:03
    Solidot

    PHP 将释出紧急安全更新修复高危漏洞

    PHP 安全团队将于 10 月 21 日 14:00 UTC 发布重要安全更新，修复两个威胁评分为 9.2/10 的高危漏洞。漏洞影响 PHP 5 之后的所有版本，安全公司 Sansec 预计补丁发布 15 分钟后可能出现大规模利用攻击。安全研究人员估计约 130 万台联网主机可能受到影响。

16. 14:54
    开源中国

    PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发

    PHP 团队宣布将于明天发布紧急安全更新，修复两个远程代码执行（RCE）漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。原计划于周四披露漏洞信息，但因消息提前泄露，补丁发布时间提前至周三（10 月 21 日 14:00 UTC）。此次更新为非常规月度补丁，旨在尽快阻止潜在攻击。

17. 14:14
    IT之家

    PHP 拉响安全警报，今天将修复 2 个高危漏洞

    PHP 安全团队今日发布安全更新，修复两个 CVSS v4.0 评分达 9.2 的严重远程代码执行（RCE）漏洞。这两个漏洞被安全公司 watchTowr 确认为零日漏洞，影响 PHP 5 及以上版本。官方将修复版本发布时间提前至协调世界时 10 月 21 日 14 点，未提供临时缓解方案，建议网站管理员和云服务商尽快升级 PHP 版本。

18. 12:40
    cnBeta

    PHP超高危安全漏洞预警 修复版本将在今晚10点发布

    PHP 安全团队将在今晚 22:00 发布紧急安全更新，修复两个远程代码执行漏洞，漏洞评分均为 9.2 分。此次更新仅适用于 PHP 8 系列，PHP 5.6 和 7.x 等旧版本无法获得补丁。目前约 59.4% 的暴露 PHP 主机仍在使用无法获取更新的旧版，存在较高被攻击风险。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。