Wiz Research 借助前沿 AI 发现 PHP 核心严重 RCE 漏洞 PHP2Shell

Wiz Research 利用前沿 AI 模型在 PHP 核心引擎中发现并演示了多个内存安全漏洞，可导致未认证远程代码执行和进程内存泄露，影响近十年所有 PHP 版本（最早至 5.4）。漏洞被归入两个 CVE，CVSS 评分最高 9.2，PHP 已于 10 月 21 日发布补丁。AI 将原本需极高技巧的利用链开发缩短至数小时，WordPress、Drupal、Joomla 均被成功演示攻击。