PHP2Shell
PulseAugur coverage of PHP2Shell — every cluster mentioning PHP2Shell across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
AI发现14年PHP关键漏洞；新的代理架构和AI收入趋势出现
一个名为Patch the Planet的AI程序发现并修复了一个名为PHP2Shell的关键PHP编程语言漏洞。该漏洞存在约14年，允许远程代码执行，影响了大部分网络。另外，使用Laravel和Anthropic的模型上下文协议开发了一种全栈AI代理架构，为典型的AI代理教程提供了更强大的替代方案。此外，塔塔咨询服务公司（Tata Consultancy Services）报告了可观的AI收入增长，尽管一些人认为这是对现有工作的重新…
-
AI 无意中助长了关键 PHP 漏洞的利用；亚马逊观察到利用尝试
一个 AI 模型无意中使一个关键的 PHP 编程语言漏洞变得可被利用，导致了安全事件。据报道，亚马逊在官方披露此漏洞的四天前就观察到了利用该漏洞的尝试。此事件凸显了 AI 在网络安全中的双重性，它既可以发现软件缺陷，也可以无意中助长其被利用。
-
用户为意外打破PHP漏洞禁令道歉
一位Hacker News论坛用户为意外打破了关于关键PHP漏洞CVE-2026-109618和CVE-2026-109619的禁令而道歉。该用户，名为petecooper，表示在分享信息以提醒他人事态的紧迫性时，并不知道有任何披露限制。这次过早的披露以及其他泄露事件，迫使PHP Foundation加快了其公告和补丁发布计划。这些漏洞是使用AI工具发现的，凸显了AI在发现广泛使用的软件缺陷方面，对研究人员和恶意行为者都具有的潜力。
-
Mastodon 用户就 PHP RCE 禁令泄露事件道歉；罗德岛州起诉 Meta
一位 Mastodon 用户为无意中违反了 PHP RCE 漏洞（特别是 CVE-2026-109618 和 CVE-2026-109619）的披露禁令而道歉。此举给协调披露时间表带来了问题。在另一事件中，罗德岛州已提起诉讼，起诉 Meta，这是该州首次就该公司处理诈骗广告的方式提起诉讼。
-
编码代理工具'atlas'中文翻译已发布；安全追踪器pwn.watch被重点介绍
名为'atlas'的项目发布了新的中文翻译，这是一个用于管理编码代理会话的工具。该翻译可在yangshun2005/atlas-cn获取，旨在使文档对中文开发者更加易于访问。翻译版本包含了一些原始英文README中不存在的补充信息，例如更快的入门指南和整合的环境要求。另外，一个名为pwn.watch的网站被重点介绍为一个追踪安全漏洞及其补丁状态的有用资源，并提供为Claude Code和Cursor+等AI编码代理生成摘要的功能。
-
网络安全漏洞和《指环王》预告片占据科技新闻头条
一家声名狼藉的印度证书颁发机构发生网络安全事件，导致该公司停止运营。另外，黑客在PHP2Shell软件的漏洞被公开披露前，已经利用了该漏洞四天。在娱乐新闻方面，《指环王》第三季的预告片展示了索伦集结他未来的戒灵。
-
关键PHP2Shell漏洞暴露基础设施风险；AI工具提供快速扫描
两种被称为“PHP2Shell”（CVE-2026-109618和CVE-2026-109619）的关键漏洞已在广泛使用的PHP服务器端编程语言中被发现。这些漏洞允许未经身份验证的远程任意命令执行，对互联网基础设施构成重大威胁，并可能影响数百万资产。低利用门槛可能导致大规模的蠕虫式攻击，危及关键信息基础设施、政府网站和公共服务平台。奇安信的天机AI智能渗透测试系统为快速漏洞扫描和评估提供了解决方案。
-
AI加速发现严重安全漏洞，引发“BlackOctober”担忧 · 跟踪3个来源
由于借助AI工具发现的严重安全漏洞激增，十月被戏称为“BlackOctober”。这一趋势，特别是PHP2Shell和eMudhra漏洞的公开披露，引发了人们对恶意行为者越来越容易识别和利用维护不善的系统弱点的担忧。专家认为，这种高度的警惕性最终可能导致更负责任的软件开发实践，因为公司将被迫优先考虑安全性。
-
新的 PHP2Shell 漏洞绕过远程代码执行防护措施；AI 为细菌感染设计病毒
一种名为 PHP2Shell 的新漏洞已被发现，它可以绕过旨在阻止远程代码执行的安全措施。研究人员指出，恶意行为者正在积极利用此漏洞。在另一项独立进展中，人工智能设计了一种旨在对抗人类抗生素耐药性细菌的病毒，这标志着此类治疗应用的首创。
-
Xbox considers hourly streaming fees for owned games; AWS tracks PHP2Shell exploit
Xbox is considering charging users between 24 and 40 cents per hour to stream games they have already purchased, a move that could significantly alter the economics of digital game ownership. Separately, Amazon's AWS se…
-
OpenAI AI发现关键PHP漏洞，引发网络紧急状况
来自OpenAI的人工智能技术在发现PHP编程语言中的关键漏洞方面发挥了重要作用，PHP驱动着互联网的很大一部分。这些被称为“php2shell”的缺陷可能允许攻击者窃取敏感数据或控制受影响的服务器。这一发现促使美国国家安全局等机构立即发布安全补丁和警报，凸显了人工智能发现先前未知软件弱点的潜力。
-
PHP2Shell 漏洞扰乱英国政府服务
PHP2Shell 工具中的一个漏洞扰乱了英国政府的数十项服务。部长们报告称，32 项服务完全无法使用，4 项服务部分中断。然而，目前尚未确认此次事件是否导致安全泄露或数据泄露。
-
人工智能加速黑客攻击，网络安全专家感到震惊
人工智能的进步，特别是大型语言模型和AI代理，正在使网络安全格局发生重大转变。这些工具在发现和利用软件漏洞方面表现出色，导致各种互联网系统中新发现的漏洞激增。专家们表示担忧，一些人将这种情况比作“黑天鹅”事件，因为人工智能驱动的攻击正变得越来越复杂和普遍，影响着像PHP编程语言这样的关键基础设施。
-
黑客利用 PHP2Shell；中国间谍在 ConnectWise 泄露事件中使用 AI 代理 · 跟踪 3 个来源
网络罪犯正在积极利用 PHP2Shell 漏洞，Cloudflare 报告了数百万次利用尝试。亚马逊网络服务 (AWS) 在补丁发布前四天就检测到了针对此漏洞的恶意活动。在另一起但相关的事件中，微软报告称 ConnectWise 的一次泄露事件使中国国家支持的攻击者能够访问约 2,250 个云租户，并利用 AI 代理在数小时内获得特权访问。
-
AI 模型助力发现关键 PHP 漏洞，促成协调修复
两个独立方，其中一方涉及 OpenAI 的“Patch the Planet”项目，使用了 GPT-5.6 Sol，另一方来自 Wiz，使用了 Gemini 4 Argon，发现了关键的 PHP2Shell 漏洞。这些内存损坏缺陷影响了 WordPress、Drupal 和 Joomla 等主要 CMS 平台，在公开披露之前，通过研究人员、维护者和安全提供商参与的为期两个月的协调修复工作得到解决。此次发现凸显了 AI 模型在识别重大安…
-
PHP vulnerabilities exploited days before patch due to AI acceleration
Critical vulnerabilities in the PHP scripting language, known as PHP2Shell, were exploited by hackers days before official patches were released. Amazon Web Services (AWS) detected exploitation attempts on October 17th,…
-
AI加速的漏洞在“十月黑潮”中压倒防御者 · 2个来源追踪
一系列被称为“十月黑潮”的关键软件漏洞和数据泄露事件，压倒了防御者，其中一些事件被归因于使用AI加速工具的国家行为者。这些事件涉及PHP、GitLab和Node.js等各种软件，并影响了证书颁发机构和医疗数据系统等关键基础设施。安全专家警告说，情况可能会恶化，并强调需要增加资金和基本的安全措施。
-
Gemini 4 Argon 助力发现关键 PHP 漏洞
Wiz Research 发现了一个名为 PHP2Shell 的关键漏洞，存在于核心 PHP 编程语言中，估计影响了 70% 的网站。Google DeepMind 的 Gemini 4 Argon 模型协助了该漏洞的发现、利用链的开发以及检测方法的创建。