OpenAI发现PHP重大漏洞并召集应急团队
先了解这件事
PHP Foundation于10月21日晚发布两个重大漏洞CVE-2026-109618和CVE-2026-109619的紧急修复补丁,统称php2shell。报道称漏洞由OpenAI的GPT-5.6 Sol在8月1日发现,OpenAI随后召集响应团队。Cloudflare CTO已确认出现初期攻击尝试,荷兰、芬兰政府机构及FBI、NSA等发出警示。 亚马逊威胁情报团队称,10月17日已在蜜罐MadPot中观测到针对这两个漏洞的利用尝试,比漏洞公开早4天,来源IP关联商用匿名化网络;该团队建议至少调查10月17日之后的记录。PHP开发团队在发布修复版前一直未公开漏洞细节。
AI 根据报道生成 · 10 小时前更新
事件进展
2 个进展
- 10月23日 06:03 · 1 篇报道Amazon报告PHP2Shell漏洞公开前已遭利用尝试ITmedia AI+:亚马逊称 PHP2Shell 漏洞公开前 4 天已现利用尝试
- 10月22日 12:30 · 1 篇报道OpenAI就PHP重大漏洞召集应急团队ITmedia AI+:AI发现PHP重大漏洞后OpenAI召集响应团队,紧急补丁已发布
报道时间线
沿着报道,了解事件的不同侧面。
- ITmedia AI+亚马逊称 PHP2Shell 漏洞公开前 4 天已现利用尝试
亚马逊威胁情报团队称,10 月 17 日已在蜜罐 MadPot 中观测到针对 PHP 两个紧急漏洞(CVE-2026-109618、CVE-2026-109619,通称 PHP2Shell)的利用尝试,比漏洞公开早 4 天,来源 IP 关联商用匿名化网络。
- Latent Space精选OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞,影响约 70% 的 Web
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619),Wiz 则称用 Gemini 4 Argon 独立发现同一批漏洞,双方在披露前进行了约两个月的协同修复。
- ITmedia AI+精选AI发现PHP重大漏洞后OpenAI召集响应团队,紧急补丁已发布
PHP Foundation于10月21日晚11点发布两个重大漏洞CVE-2026-109618和CVE-2026-109619的紧急修复补丁,统称php2shell。报道称这些漏洞由OpenAI的GPT-5.6 Sol在8月1日发现,OpenAI随后召集响应团队,Cloudflare CTO已确认出现初期攻击尝试,荷兰、芬兰政府机构及FBI、NSA等发出警示。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月23日 07:00
- 近 24 小时变化
- -17%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。