卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

AI 导读

公众号数字生命卡兹克复盘了 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到 21 日晚 10 点补丁上线的全过程。

推荐理由

梳理 PHP2Shell 漏洞从泄露到补丁上线的完整时间线，呈现 AI 加速漏洞发现与修复人力不足之间的落差。

正文

公众号：数字生命卡兹克· 数字生命卡兹克·2026-10-22 08:06· 1 小时前精选AI 评分90

AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了。

AI 导读

作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。

推荐理由

作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条，并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。

来源：公众号：数字生命卡兹克 · mp.weixin.qq.com

来源：RadarAI · aihot.news