PHP 曝出 PHP2Shell 遠端執行漏洞，影響約七成網際網路

安全公司 Calif（參與 OpenAI 的 Patch the Planet 專案）與 Wiz 用前沿模型 GPT-5.6 Sol 和 Gemini 4 Argon 在 PHP 中發現兩個遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619），合稱 PHP2Shell，估計波及約七成網際網路。補丁原定 22 日發布，因細節提前外洩而趕在 21 日公布，但補丁可用前漏洞已在野被利用；

以一次由前沿模型挖出、並在補丁發布前即遭在野利用的 PHP 高危漏洞為例，具體呈現 LLM 如何壓縮漏洞披露到實戰攻擊的時間，對運維 PHP 站點的開發者與安全從業者最有參考價值。

原標題：Is this the new cyber normal?
閱讀原文

同一事件共有 13 則報導（8 個來源），看事件全貌