PHP 核心曝两个严重远程代码执行漏洞（PHP2Shell），AI 参与发现
Wiz、Calif、OpenAI 等借助前沿模型发现并验证 PHP 核心内存漏洞（CVE-2026-109618/109619，CVSS 9.2）。PHP 于北京时间 10-21 22:00 发布 8.2–8.5 修复版；Wiz 称约 70% 的网站使用 PHP。
- 分级理由
- 兜底打分：范围 3＋跃迁 2＋资本 0＋持续 2＝7
- 机构
- Wiz、PHP Foundation
- 模型
- 未标注
- 确认状态 / 日期依据
- 官方 / official_bj
- 补充说明
- 原定 10-22 发布，因 CVE 编号提前泄露改到 10-21 14:00 UTC
可追溯来源
- Wiz （官方）
- PHP Foundation （官方）
关联事件
分级调整记录
暂无分级调整。
事件 ID：2026-10-21-php2shell-ai-found-rce
建立：2026-10-26T12:30:00+08:00
更新：2026-10-26T12:45:00+08:00