Latent Space· Latent Space·· 11 天前 精选AI 评分83
OpenAI Patch the Planet 与 Wiz 分别发现 PHP2Shell 漏洞，影响约七成网站
[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
AI 导读
OpenAI 称其 Patch the Planet 项目研究员使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞，双方在披露前进行了约两个月的协调修复。
摘要与补充说明
漏洞位于 PHP 对内存耗尽与致命错误的内部处理，研究者演示了针对 WordPress、Drupal、Joomla 的未认证远程代码执行。Cloudflare 在补丁发布前部署了免费 WAF 缓解规则，其 CTO 称这只是临时措施，仍须在 14:00 UTC 打补丁。
材料把PHP2Shell的发现、协调修复与披露时间线拆开陈述，并标出哪些说法尚无一手公告支撑。
此来源暂仅展示摘要。