所屬事件：AI 挖出 PHP 核心 RCE 漏洞 PHP2Shell，官方發布四版修復（8 個來源 · 12 則報導）
2026 年 10 月 21 日，PHP 專案發布 8.5.12、8.4.27、8.3.36 與 8.2.35，修復兩個可讓未認證攻擊者遠端執行程式碼的漏洞 CVE-2026-109618 與 CVE-2026-109619，安全社群稱為 PHP2Shell。漏洞由 OpenAI「Patch the Planet」專案… 看完整事件
Amazon 稱 AI 發現的 PHP2Shell 漏洞正被廣泛利用，駭客提前四天動手
亞馬遜警告稱，AI 工具發現的 PHP2Shell 漏洞正被廣泛利用，駭客在漏洞公開披露前四天就已嘗試利用。作為全球最大雲端計算提供商，亞馬遜週三表示已識別出這一提前攻擊，並稱相關漏洞目前已在野外被廣泛利用。該漏洞涉及支撐網際網路大量服務的一種程式語言，各國政府與企業目前正加緊加固各自系統。
披露了漏洞公開前四天即遭利用的時間線，且漏洞由 AI 工具發現，對執行 PHP 服務的開發與運維團隊有直接警示。
原標題：Hackers got a four-day head start on epic PHP2Shell vulnerability
閱讀原文
| 評分 | 68 / 84（平均 76，門檻 76） |
|---|---|
| 狀態 | 精選 |