PHP“PHP2Shell”漏洞影响广泛，官方发布紧急补丁

OpenAI于21日表示，其“修补地球”计划协助研究人员发现PHP两项高危漏洞，编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。漏洞可让未授权攻击者远程执行代码，进而篡改内容、窃取数据或入侵服务器。业界估计约七成网站依赖PHP。PHP维护团队在OpenAI、Wiz、Cloudflare等机构协助下完成协调修复，并于21日发布PHP 8.5.12、8.4.27、8.3.36和8.2.35等修复版本。漏洞由Calif借助OpenAI的GPT-5.6 Sol发现其中一项，Wiz亦独立上报。OpenAI另上线PHP版本检查工具，并宣布投入10亿美元支持一线防御组织提升AI安全能力。