AI辅助发现PHP核心严重远程代码执行漏洞

Wiz Research在PHP核心中发现多个内存泄露与未认证远程代码执行漏洞，CVSS最高达9.2，影响近十年所有版本（可追溯至5.4），攻击者可远程控制服务器。前沿AI模型显著降低了利用门槛，PHP已于2026年10月21日发布补丁，建议立即升级。

• Mozilla关停Solo AI建站服务2026-10-02